Пришли ко мне коллеги из Яндекса и пожурили, что репост про сохранение сертификата НУЦа в хранилище не браузера, а самой операционной системы, – это неправда. И поделились двумя статьями на Хабре о том, как Яндекс.Браузер работает с сертификатами НУЦ и как для национальных сертификатов устроена поддержка стандарта Certificate Transparency. Так что расслабляемся и продолжаем отмечать выходные.

Ну и не забываем, что у каждого свой корень и границы доверия. Но если нынешние тенденции продолжатся в том же духе (а в субботу прошла 6-я волна отзыва TLS-сертификатов – у Газпрома, Ростеха, Rutube и т.п.), то неоднократно озвучиваемая мной балканизация Интернета из страшилок на ночь превратится в реальность, в которой нам придется жить – несколько браузеров для внешнего и внутреннего использования, НУЦ, риски MitM и т.п.

И, кстати, сертификат НУЦ в соответствие с подписанным 210-ФЗ от 26.06.2026 (он же "Антифрод 2") становится обязательным для всех лицензиатов ФСБ в области криптографии (они обязаны его в СКЗИ устанавливать), для разработчиков ПО, список которых утвердит Правительство по согласованию с ФСБ, для всех госов, осуществляющих электронное взаимодействие между собой, с гражданами и обычными организациями, а также в иных случаях, установленных Правительством России (так что, косяк с забывчивостью в части требования устанавливать сертификат на все ввозимые в России гаджеты, тоже, думаю, устранят).

#pki #регулирование #суверенитет