Детали проекта
Минцифры предложило ввести российские сертификаты для подписи программного обеспечения.
Проект приказа устанавливает десять видов цифровых сертификатов, которые будут использовать как международные, так и отечественные криптографические алгоритмы.
Документ предусматривает выдачу отечественных сертификатов для программного обеспечения и пометки в установочных файлах, позволяющие операционной системе определить издателя.
Ранее подобные сертификаты применялись только для сайтов и веб‑сервисов.
По мнению экспертов, новые сертификаты смогут действовать внутри страны, однако крупнейшие глобальные платформы могут не признавать их.
В результате разработчики, применяющие отечественные сертификаты, могут столкнуться с ограничениями доступа к магазинам приложений.
Контекст: санкции ЕС против российского финансового сектора и изменение практик сертификации повлияют на доверие к иностранным сертификатам внутри страны.
Многие банковские сайты перешли на отечественные сертификаты, и их открываемость за рубежом стала ограниченной.
Подробный разбор мотивов внедрения отечественных сертификатов и потенциальных рисков будет освещён в дальнейшем без упоминания конкретных источников.
