В России создадут госцентр по выдаче SSL-сертификатов безопасности

«Чтобы сделать использование SSL-сертификатов, которые применяются для шифрования данных и идентификации сайта при установлении защищенного https-соединения, массовым, основных производителей операционных систем и браузеров — Microsoft, Google, „Яндекс“ и других — могут обязать предустановить в свои продукты специальный корневой сертификат. В России существуют УЦ, которые выдают собственные SSL-сертификаты, однако они не предустановлены в ОС и браузерах, — пишет газета „Коммерсантъ“ со ссылкой на источник, близкий к администрации президента. — Огромное количество сайтов в рунете использует защищенное соединение: интернет-магазины, платежные системы, государственные сервисы, где пользователь вводит свои персональные данные. На госпортале gosuslugi.ru используется SSL-сертификат, выданный УЦ американской компании Comodo, а на сайте Федеральной налоговой службы nalog.ru — SSL-сертификат от компании Thawte, принадлежащей Symantec. Если они по какой-то причине отзовут эти сертификаты, это может поставить под угрозу защищенную передачу данных в рунете».

Рабочая группа «по использованию информационно-телекоммуникационной сети интернет в отечественной экономике» будет создана в феврале в рамках поручения Владимира Путина.

По оценке некоторых специалистов, создание государственного удостоверяющего центра с реализацией на практике поддержки его корневого сертификата в основные браузеры и ОС займет в среднем пять лет и обойдется примерно в 200-300 миллионов рублей.

В данный момент в России продажей SSL-сертификатов занимаются многие частные компании. Стоимость сертификатов колеблется от 4,6 до 95,5 тысячи рублей в год.

По итогам 2015 года число используемых в доменной зоне.ru сертификатов составило 124,5 тысячи, а ежегодный объем продаж достиг примерно 6,2 миллиарда рублей.