Минцифры подготовило проект постановления правительства, расширяющий перечень оснований, при которых российские сертификаты безопасности для доменов прекращают действие. Новые правила направлены на повышение надёжности Национального удостоверяющего центра (НУЦ), который Минцифры эксплуатирует с 2021 года.
Согласно проекту, сертификат утратит силу, если суд установит недостоверность содержащихся в нём сведений, если у владельца отсутствует верный ключ идентификации или если ключ аутентификации совпадает с ключом в уже существующем сертификате. Дополнительное основание — прекращение работы НУЦ без передачи его функций другим структурам.
Постановление, в случае принятия, вступит в силу 1 марта 2027 года — одновременно с рядом положений закона об организации предоставления государственных и муниципальных услуг.
Контекстом для инициативы служит ситуация с иностранными сертификатами: японский GlobalSign, один из крупнейших глобальных центров сертификации, в июне начал отзывать сертификаты российских сайтов. Под отзыв попало около 15–20 тыс. доменов второго уровня, а в ходе второй волны были отозваны сертификаты более 300 доменных имён, в том числе связанных с «Роснефтью», Газпромбанком, АЛРОСА и ВЭБ.РФ. В ответ Минцифры сообщило, что юридические лица могут получить отечественный TLS-сертификат через «Госуслуги».