Минцифры предлагает ввести отечественные сертификаты для подписи программного кода

Детали проекта

Документ описывает десять видов цифровых сертификатов, в том числе для подписи программного обеспечения, с использованием международных и отечественных криптографических алгоритмов.

Также упоминается внедрение отечественных сертификатов для подписи кода; в установочных файлах ПО появятся метки издателя, что позволит системе определить источник.

Эксперты считают, что новые сертификаты смогут заменить иностранные внутри страны; крупные поставщики ПО могут не признавать такие сертификаты, поэтому доступ к зарубежным магазинам может быть ограничен.

Контекст: санкции ЕС в отношении российских финансовых структур усилились, и несколько центров сертификации начали отзывать сертификаты банков.

После этого ряд банков перешёл на отечественные сертификаты, и некоторые зарубежные браузеры перестали доверять им.

В материалах также рассматриваются цели внедрения, сопутствующие риски и вопросы совместимости технологий.