Правительство внесло в Госдуму проект поправок в закон «Об информации», в котором в числе прочего описывается работа Национального удостоверяющего центра (НУЦ) Минцифры, выдающего сертификаты для установления зашифрованного соединения между сайтами и пользователями, пишет «Коммерсант».
В числе задач НУЦ — выпуск сертификатов на основе российских криптографических алгоритмов по ГОСТу. При этом правительство рассчитывает обязать разработчиков браузеров и ОС добавить поддержку отечественных сертификатов в свои продукты.
В Минцифры заявили, что наказание за неисполнение требования поправками в закон не предусматривается:
Мы надеемся на добросовестность разработчиков, поскольку это обеспечит беспрепятственный и защищенный доступ к российским сайтам, — заявили в ведомстве.
На данный момент все популярные западные браузеры и ОС поставляются без корневого сертификата НУЦ, поэтому при открытии на них перешедших на национальный сертификат сайтов защищённое соединение не устанавливается. Наиболее известный пример — сайт Сбербанка.
При этом отечественные браузеры Яндекса и VK поддерживают соответствующий сертификат «из коробки», поэтому на них такой проблемы не наблюдается.
Комментарии