Ужесточены требования к сертификатам безопасности НУЦ

Распоряжением правительства от 05.11.2026 № 3218-р установлены случаи прекращения действия сертификата безопасности национального удостоверяющего центра (НУЦ).

Сертификаты безопасности подтверждают безопасность интернет-соединения и гарантируют корректное открытие сайтов, обеспечивают криптозащиту передаваемых данных. Российские сертификаты безопасности НУЦ Минцифры стали необходимостью из-за массового отзыва зарубежных SSL-сертификатов у российских ресурсов (Transport Layer Security / TLS- или, как их ещё называют, SSL-сертификаты – устаревшая версия TLS).

В июне – после начала отзывов сертификатов GlobalSign – сообщалось, что на сертификаты безопасности НУЦ Минцифры перешли только 6,6% из почти 11,2 тысячи сайтов на российских государственных доменах.

См. также: Больше половины отозванных TLS-сертификатов за последние месяцы пришлось на 50 компаний – исследование 

В распоряжении правительства перечислены случаи, когда сертификат безопасности НУЦ прекращает своё действие:

  • вступление в силу решения суда, которым установлено, что сертификат безопасности содержит недостоверную информацию;
  • прекращение деятельности НУЦ без перехода его функций другим лицам;
  • выявление факта, свидетельствующего о том, что владелец сертификата безопасности НУЦ не владеет ключом идентификации, соответствующим ключу аутентификации, указанному в сертификате;
  • выявление факта содержания в сертификате ключа аутентификации, содержащегося в ином ранее созданном сертификате безопасности НУЦ.

Распоряжение вступает в силу с 1 марта 2027 года.

Чтобы не пропустить самое интересное, читайте нас в Max и Телеграм

Поделиться: