В России может появиться государственный центр по выдаче SSL-сертификатов
15 февраля 2016 года
В администрации президента идет работа по созданию государственного удостоверяющего центра (УЦ), который будет выдавать сайтам в Рунете SSL-сертификаты, используемые для шифрования данных и идентификации сайта при установлении защищенного https-соединения. Об этом пишет газета «Коммерсант» со ссылкой на источник, близкий к АП.
Источник издания пояснил, что создание такого центра позволит обеспечить функционирование сайтов, которые в настоящее время используют сертификаты безопасности, выпущенные иностранными компаниями, в случае их отзыва.
«Огромное количество сайтов в Рунете использует защищенное соединение: интернет-магазины, платежные системы, государственные сервисы, где пользователь вводит свои персональные данные. На государственном портале gosuslugi.ru используется SSL-сертификат, выданный УЦ американской компании Comodo, а на портале ФНС nalog.ru – SSL-сертификат от компании Thawte, принадлежащей Symantec. Если они по какой-то причине отзовут эти сертификаты, это может поставить под угрозу защищенную передачу данных в Рунете», – сообщил он.
Информацию о существовании планов создания центра также подтвердил глава Фонда информационной демократии Илья Массух. Он сообщил, что этот проект будет обсуждаться рабочей группой «по использованию информационно-телекоммуникационной сети Интернет в отечественной экономике», которая была создана в начале февраля решением главы администрации президента Сергея Иванова для выполнения поручений Владимира Путина.
По словам Массуха, группа будет вырабатывать предложения по созданию УЦ с учетом мнения экспертов и компаний-разработчиков отечественных браузеров: «Яндекс.Браузер» и «Спутник».
Как сообщили изданию два профильных чиновника, идею создания отечественного УЦ и имплементации его корневых сертификатов во все ОС и браузеры пропагандирует компания «Крипто-Про», которую называют «тесно связанной с ФСБ». При этом коммерческий директор «Крипто-Про» Юрий Маслов сообщил журналистам, что компания в госструктуры с таким предложением не обращалась, но сами чиновники консультировались с «Крипто-Про» по этому поводу.
«Для обеспечения безопасности и защиты от сбора информации необходимо не только создать российский УЦ и добавить его в «доверенные» во все ОС и браузеры, но и использовать во всех ОС, установленных на компьютерах российских пользователей, протокол SSL с российскими алгоритмами шифрования», – заявил Маслов. Он также опроверг связь компании с ФСБ, но признал, что около трети сотрудников «Крипто-Про» являются бывшими сотрудниками ФСБ.
Издание напоминает, что в России уже существуют УЦ, которые выдают собственные SSL-сертификаты, однако они не предустановлены в ОС и браузерах, а потому пользователи, зашедшие на сайт с таким сертификатом, получают уведомление о небезопасном соединении до тех пор, пока самостоятельно не добавят эти УЦ в «коренные доверенные центры сертификации» на своем компьютере.
Что же касается главных мировых удостоверяющих центров, то в их число входят Comodo, Symantec, GoDaddy, Geotrust, GlobalSign и др. Коренные SSL-сертификаты этих УЦ предустановлены в качестве «доверенных» во всех популярных операционных системах и браузерах.
В России продажей этих сертификатов занимается множество частных компаний, например, Ru-Center, Reg.Ru и Agava. Цена SSL-сертификата на сайте Ru-Center варьируется от 4,6 тыс. до 95,5 тыс. руб. в год, а всего за прошедший год продажи сертификатов в доменной зоне .ru принесли около 6,2 млрд руб.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
