Минцифры предложило новые основания для отзыва доменных сертификатов

Документ касается сертификатов, подтверждающих подлинность сайтов и защищающих пользовательские данные. Поправки направлены на повышение надежности национальной системы удостоверяющих центров. Ожидаемый срок вступления изменений в силу — март 2027 года.

Согласно проекту, действие сертификата может быть аннулировано по решению суда, если в нем выявлена недостоверная информация. Также среди новых оснований — отсутствие корректного ключа идентификации или совпадение ключа аутентификации с ключом из другого действующего сертификата.

Дополнительно предусмотрена возможность отзыва в случае прекращения работы Национального удостоверяющего центра без передачи его функций другим организациям.

Национальный удостоверяющий центр технически обеспечивает выпуск и обслуживание российских TLS-сертификатов по поручению Минцифры. В ведомстве отмечают, что предлагаемые изменения позволят быстрее реагировать на потенциальные угрозы и гарантировать соответствие сертификатов, используемых в российском интернет-сегменте, установленным стандартам.