Ассоциация банков России направила в Минцифры предложения по расширению использования российских сертификатов безопасности. Как сообщает РБК, крупные банки предлагают сделать установку государственных сертификатов обязательной при скачивании и обновлении отечественных мобильных приложений. Речь идет о корневых сертификатах Национального удостоверяющего центра (НУЦ), который Минцифры создало в 2022 году.
По замыслу банков, такие сертификаты должны автоматически появляться на смартфонах пользователей при установке или обновлении российских приложений. Кроме того, предлагается разработать удобные установщики для Windows и Linux, обязать производителей устройств предустанавливать сертификаты и упростить их получение через «Госуслуги».
Инициатива появилась на фоне отзыва зарубежных сертификатов у российских сайтов. С 13 июня 2026 года международный удостоверяющий центр GlobalSign начал принудительно отзывать TLS-сертификаты у российских организаций, по оценкам, в первую волну это затронуло до 20 тысяч доменов. В ответ Минцифры рекомендовало владельцам сайтов бесплатно оформлять российские сертификаты через «Госуслуги».
В начале августа сайты ряда крупных банков перешли на сертификаты НУЦ и перестали открываться в Chrome, Safari и других зарубежных браузерах, где корневого сертификата по умолчанию нет. В «Яндекс Браузере» поддержка таких сертификатов встроена. Российские сертификаты позволяют обеспечить работу защищенных HTTPS-соединений независимо от решений зарубежных удостоверяющих центров.
Эксперты считают, что реализовать обязательную установку сертификатов на iPhone практически невозможно без изменений в системе безопасности iOS. Apple не позволяет сторонним приложениям самостоятельно добавлять доверенные корневые сертификаты в системное хранилище: пользователю приходится вручную ставить профиль и отдельно включать для него полное доверие в настройках.
С Android ситуация схожая: пользовательские сертификаты можно установить, но это не гарантирует, что им будут доверять все приложения. Начиная с Android 7 программы по умолчанию не принимают сертификаты, добавленные пользователем, если разработчик сам не разрешил этого.
Противники подобных мер ранее обращали внимание, что корневой сертификат дает возможность выпускать валидные сертификаты для любых сайтов, поэтому его установку нередко считают рискованной.
В Минцифры подтвердили получение письма банков. Однако решение по предложениям пока не принято.
Источник новости: hi-tech.mail.ru
