Участники ИТ-рынка создадут систему защиты софта на случай отзыва западных сертификатов
Крупные российские разработчики создают систему защиты отечественного софта, чтобы уберечь компании при отзыве сертификатов для подписи программного кода западными удостоверяющими центрами. Об этом сообщает РБК со ссылкой на презентацию рабочей группы «Единое пространство доверия», действующей на базе Национального технологического центра цифровой криптографии во взаимодействии с ФСБ, Минцифры и ФСТЭК.
В число таких компаний входят «Русбитех-астра», «Сбертех», «Базальт СПО», «Открытая мобильная платформа», «Криптопро», «Инфотекс», «Лаборатория Касперского» и другие.
В частности, они разрабатывают Отраслевой технологический удостоверяющий центр (ОТУЦ). Предполагается, что он будет выдавать российским разработчикам сертификаты подписи кода. При этом гендиректор «Криптопро» Станислав Смышляев заявил, что ОТУЦ уже работает в тестовом режиме. Так, в период с ноября 2025 года его систему протестировали «Криптопро», «Инфотекс», «Код безопасности», «Лаборатория Касперского», «Сбертех», Astra Linux, «Альт», «Ред ОС», ROSA и «Аврора». По его словам, компании получили сертификаты, подписали программные продукты, а также совершили ими обмен для взаимной проверки.
- В середине июня японский удостоверяющий центр GlobalSign начал отзывать TLS-сертификаты у сайтов российских организаций. Об этом сообщал РБК со ссылкой на письмо гендиректора российского юрлица «Джи-Эм-О Глобал сайн раша» Дмитрия Рыжикова в адрес партнеров компании в стране.
- Тогда один из источников издания заявлял, что в списке на отзыв сертификатов было около 15–20 тысяч доменов второго уровня — то есть основных адресов сайтов, однако под каждым таким доменом могли находиться сотни или тысячи поддоменов третьего и следующих уровней, каждый из которых тоже защищен TLS-сертификатом.
- В письме говорилось, что причиной отзывов стали новые регламенты Международного консорциума CA/Browser Forum (глобальный регулятор, который устанавливает единые правила выпуска и отзыва цифровых сертификатов), согласно которым консорциум должен жестко соблюдать международные санкции.
- Через несколько дней была запущена вторая волна отзывов сертификатов. Тогда в список на отзыв попали примерно 310 доменных имен от 44 компаний, включая «Роснефть», Газпромбанк, «Алросу», Positive Technologies, Объединенную авиастроительную корпорацию (ОАК, входит в «Ростех»), АНО «Диалог» и ВЭБ.рф.
Фото на обложке: khunkornStudio / Shutterstock.com