Разработчики: | НУЦ - Национальный удостоверяющий центр |
Отрасли: | Информационные технологии |
2022: Создание ИТ-системы национального удостоверяющего центра
В конце ноября 2022 года стало известно, что в России создается информационная система Национального удостоверяющего центра (ИС НУЦ) Минцифры РФ. Она должна обеспечить сайты в российском сегменте интернета специальными сертификатами безопасности для их доверенного использования пользователями.
Основной задачей НУЦ является обеспечение российских сайтов специальными сертификатами безопасности. НУЦ должен предоставлять интернет-пользователям в РФ возможность получения TLS-сертификатов (траст-сертификатов) для идентификации принадлежащих им информационных ресурсов при электронном взаимодействии, а также обеспечение возможности реализации электронного взаимодействия граждан с информационными ресурсами органов государственной власти по защищённым протоколам с поддержкой российских криптографических алгоритмов.
Российский Национальный удостоверяющий центр (НУЦ) выдаёт сертификаты на домены только тех организаций, которые явно это запросили. «Яндекс Браузер» применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке НУЦ. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.
Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).
26 октября 2022 года стало известно о том, что для обеспечения надежности функционирования российских ресурсов сети рунета планируется ввести приоритетное использование TLS-сертификатов, выпущенных российскими удостоверяющими центрами (УЦ), в том числе с использованием российской криптографии, а также создать распределённую иерархическую систему российских УЦ. [1]