Hi-Tech Mail узнал у директора по клиентским решениям Curator Эдгара Микаеляна о том, зачем нужен Национальный удостоверяющий центр.Авторы и экспертыАндрей БритенковРедактор Hi-Tech MailЕкатерина ЯсаковаАвтор Hi-Tech MailЭдгар МикаелянДиректор по клиентским решениям Curator
Создание государственной системы выдачи и проверки сертификатов безопасности для сайтов необходимо, чтобы отечественные сервисы могли работать независимо от решений иностранных удостоверяющих центров и браузеров. Об этом Hi-Tech Mail сообщил директор по клиентским решениям Curator Эдгар Микаелян.
Ранее президент России Владимир Путин подписал закон, который легализует деятельность Национального удостоверяющего центра (НУЦ). Этот орган выдает сертификаты безопасности владельцам сайтов и разработчикам программного обеспечения.
Как объяснил Микаелян, когда пользователь заходит на сайт банка или маркетплейса по протоколу HTTPS, который используется на большинстве современных сайтов, браузер проверяет цифровой сертификат сервера. «Если сертификат действителен, выдан доверенным удостоверяющим центром и соответствует доменному имени сайта, браузер считает сервер подлинным и устанавливает защищенное соединение», — заявил эксперт.
Для проверки используются сертификаты безопасности, которые выдают специальные удостоверяющие центры.
Исторически почти вся эта система строилась вокруг международных центров сертификации (DigiCert, Sectigo, GlobalSign, Let’s Encrypt и других), а браузеры Chrome, Firefox, Safari, Edge доверяли именно им. После ухода части иностранных компаний и роста санкционных рисков возникли серьезные опасения в части технологического суверенитета России. Теперь официально появляется Национальный удостоверяющий центр.
Эдгар Микаеляндиректор по клиентским решениям Curator
Микаелян подчеркнул, что отечественный центр сможет выпускать сертификаты безопасности для государственных информационных систем, российских сайтов, разработчиков ПО из Единого реестра и субъектов критической информационной инфраструктуры (КИИ). Одновременно с этим создается перечень браузеров, которые должны заранее доверять сертификатам НУЦ.
Сегодня почти весь мировой интернет использует международные криптоалгоритмы (RSA и ECDSA), а Россия также использует собственные алгоритмы ГОСТ. Новый закон говорит, что российские браузеры должны поддерживать обе технологии одновременно.
Эдгар Микаеляндиректор по клиентским решениям Curator
Эксперт добавил, что для обычного пользователя ничего не поменяется.
Все изменения касаются в первую очередь бизнесов и государственных структур, которые получают возможность использовать полностью российскую инфраструктуру доверия, не завися от иностранных удостоверяющих центров.
Эдгар Микаеляндиректор по клиентским решениям Curator
Ранее Hi-Tech Mail узнал у гендиректора Института развития интернета Карена Казаряна мнение о том, почему ВКонтакте переходит на домен vk.ru.
<div class="mediaPollEmbed" data-prerendered><noscript><section><h2>Какая реклама становится вирусной</h2><p>10 вопросов</p><form method="POST" action="https://media-poll.mail.ru/api/d2663edb-8470-503b-85e5-56cab4c39427"><fieldset><legend>Как часто вы пользуетесь соцсетями?</legend><label><input type="radio" name="29760" value="102978"/>Более 4 часов в день</label><br/><label><input type="radio" name="29760" value="102979"/>2–4 часа</label><br/><label><input type="radio" name="29760" value="102980"/>Менее 2 часов</label><br/><label><input type="radio" name="29760" value="102981"/>Редко, несколько раз в неделю</label><br/></fieldset><button type="submit">Далее</button></form></section></noscript></div><script type="text/javascript">(function(window){var mediaPoll=(window.mediaPoll=window.mediaPoll||{});var container=document.currentScript.previousElementSibling;var uuid="d2663edb-8470-503b-85e5-56cab4c39427";mediaPoll.loadAPIPromise=mediaPoll.loadAPIPromise||new Promise((resolve,reject)=>{const loadScript=(onload,onerror)=>{var head=document.getElementsByTagName('head')[0];var script=document.createElement('script');script.async=true;script.onload=onload;script.onerror=onerror;script.src='https://media-poll.mail.ru/-/1784216384175/embed/main.js';head.appendChild(script)};loadScript(resolve,()=>{mediaPoll.loadAPIPromise=null;reject()})});mediaPoll.loadAPIPromise.then(()=>{window.mediaPoll.render(uuid,container)})})(window)</script>
