• Сейчас доля SSL-сертификатов, выданных российскими удостоверяющими центрами, составляет менее 10%, основная причина — отсутствие корневого сертификата этих организаций на устройствах и в браузерах.

В российском законодательстве пока нет норм, регулирующих шифрование интернет-трафика с использованием SSL- или TLS-сертификатов. Однако Минцифры совместно с отраслевыми специалистами работает над этим вопросом. 

По словам главы группы «Рунити» Андрея Кузьмичёва, уже осенью ведомство может выс­ту­пить с инициативой о ре­гули­рова­нии от­рас­ли. Среди возможных предложений — требование предус­та­нав­ли­вать оте­чес­твен­ные кор­не­вые сер­ти­фика­ты на пос­тав­ляе­мую в РФ технику. По мнению экспертов, это поможет избежать рисков, связанных с отключением российских пользователей от международных удостоверяющих центров. 

SSL-сертификаты необходимы для шифрования данных между клиентским устройством и сервером. В РФ есть два удостоверяющих центра, которые выпускают такие сертификаты: Технический центр Интернет и Национальный удостоверяющий центр. Когда корневого сертификата нет, при попытке зайти на сайт появляется предупреждение, что этот ресурс ненадёжный. 

Источник: ComNews