✍️25 тысяч теңге - 4060 рублей.

✍️НУЦ - 10 тыс. действующих сертификатов

Ещё вчера количество действующих сертификатов приближалось к 10 тыс, а уже сегодня значительно превысило - 10404 на данный момент, 27395 всего выдано.

Около 500 сертификатов за последние сутки. Причина взрывного роста не повышение качества сервиса получения сертификатов и даже не подписание 210-ФЗ, а одиннадцатая волна массового отзыва сертификатов международными удостоверяющими центрами.

Доля сертификатов НУЦ, реально используемых в проме меньше одного процента от количества действующих.

6 июля вступила в силу "санкционная" поправка бюллетеня SC087 CA/B Forum, но сам отзыв сертификата - это тоже взаимодействие с подсанкционной стороной. После вступления в силу бюллетене - такое взаимодействие должно быть запрещено, но УЦ по своему трактуют данный пункт, GlobalSign, например, отзывал и до и после 6 июля.

✍️Об ЭП и УЦ

⚠️ Пользователям ViPNet внимание!!

#инцидент #криптография #malware

📣Изменение для TLS-сертификатов - окончание эпохи Dual-EKU

В апреле 2025 года CA/Browser Forum принял бюллетень SC-081v3, он в первую очередь известен нам поэтапным сокращением сроков действия TLS-сертификатов. Кроме того, бюллетень вносит изменения в Базовые требования для TLS (TLS Baseline Requirements) - основной документ, регламентирующий выдачу TLS-сертификатов: это требование обновляет профиль сертификата для сервера, согласно которому такие сертификаты не должны содержать EKU id-kp-clientAuth.

В TLS Server Certificate Profile (раздел 7.1.2.7) поле Extended Key Usage (EKU) должно содержать строго определенный набор значений:
🔹 должен быть указан id-kp-serverAuth (OID: 1.3.6.1.5.5.7.3.1).
🔹НЕ должен быть указан id-kp-clientAuth (OID: 1.3.6.1.5.5.7.3.2).

Что интересно, сами по себе TLS Baseline Requirements (v 2.2.8) все еще допускают clientAuth как опцию (MAY), но это значение перекрывается более жестким требованием Chrome.

Политика Google Chrome Root Program (v 1.8) (обновлена 5 февраля 2026 года) - именно она послужила основанием для всех международных УЦ, желающих оставаться в доверенном хранилище Chrome, исключить использование clientAuth в TLS-сертификатах.

Есть два срока для поэтапного внедрения:
🔹15 июня 2026 года: все новые промежуточные CA-сертификаты, добавляемые в базу CCADB, должны содержать только EKU serverAuth.
🔹15 марта 2027 года: все выдаваемые TLS-сертификаты должны содержать только EKU serverAuth. Наличие clientAuth в таких сертификатах, выпущенных после этой даты, приведет к тому, что Chrome перестанет им доверять.

Что решили УЦ? Правильно, они решили отозвать TLS-сертификаты, выданные после 15 июня 2026, если они включают clientAuth.

✍️Об ЭП и УЦ

🔐 Сайт Минцифры перешёл на TLS-сертификат от национального удостоверяющего центра греческого УЦ HARICA, ранее использовался сертификат УЦ GlobalSign.

✍️Почему Chromium ГОСТ, а не Яндекс Браузер?

Можно подумать "Зачем ставить какой-то Chromium ГОСТ, если есть свой Яндекс?" Делюсь личным топ-3 причин:

1️⃣ Скорость обновлений - пока Яндекс догоняет обновления от Google (и порой отстает на несколько месяцев), разработчики Chromium ГОСТ обеспечивают оперативное обновление практически в день анонса.

2️⃣ Поддержка ГОСТ-шифрования "из коробки"

3️⃣ Никакой встроенной рекламы, только браузер.

🔥 Актуальная версия прямо сейчас: Chromium-Gost 150.0.7871.128.

Сегодня Госдума сразу в двух чтениях рассмотрит и примет закон о внесении изменений в 63-ФЗ "Об электронной подписи".

А уже завтра будет принят новый закон "О временных ограничительных мерах в отношении лиц, находящихся за пределами Российской Федерации и уклоняющихся от исполнения наказания", в котором есть следующая норма:

Статья 2
1. К лицам,  находящимся  за  пределами  Российской Федерации и уклоняющимся от исполнения наказания, применяются следующие временные ограничительные меры:
14) запрет на использование  электронной  подписи  для подписания электронных документов физическим лицом, запрет на выдачу физическому лицу квалифицированного сертификата ключа проверки электронной подписи, а также признание недействительным ранее выданного физическому лицу квалифицированного сертификата ключа проверки электронной подписи.

Три основных момента:
🔹запрет использования ЭП - любого вида, операторы ИС и ЭДО должны заблокировать возможность использования электронной подписи для таких лиц (реестр будет вести Минюст).
🔹запрет на выдачу квал.сертификатов физлицам - на госУЦ не распространяется, распространяется только на АУЦ, выдающие сертификаты физ.лиц.
🔹автоматическое прекращение действия (не аннулирование!) квал.сертификатов ФЛ - выдавать нельзя, а отозвать обязаны.

Заключительное заседание Совета Федерации весенней сессии 2026 года пройдет 24 июля.

✍️Об ЭП и УЦ

На прошлой неделе количество МЧД, зарегистрированных в распределенном реестре ФНС России, превысило 5 млн. Такое количество МЧД размещено 1, 16 млн доверителей.

По этому поводу решили обновить статистику узлов распределённого реестра.

ФНС и Минцифры ведут работы по интеграции единого блокчейн реестра МЧД и платформы полномочий портала «Госуслуги». Такая интеграция позволит компаниям и индивидуальным предпринимателям, получающим государственные и муниципальные услуги через своих представителей по доверенности, использовать единую форму доверенности, в том числе и удостоверенную нотариусом.

Интересно будет посмотреть, какова будет его активность нового узла?

P.S. Законопроектом №1182063-8, принятом в третьем чтении, предусмотрена обязанность для всех государственных информационных систем принимать единую МЧД с 1-ого сентября 2027 года.

🚀 ЭДО для бизнеса

#фнс #мчд #статистика

В Беларуси с 20 июля заработал онлайн-сервис для проверки ЭЦП (да, ЭЦП - это Беларусь).

Сервис реализован Национальным центром электронных услуг и доступен на сайте trust.e-pasluga.by, является аналогом нашего сервиса на портале УФО.

Сервис проверяет:
🔹 целостность документа: не был ли файл изменен после подписания.
🔹 статус сертификата: действовал ли он на момент подписания и не был ли отозван.
🔹 цепочку доверия - что сертификат выдан аккредитованным удостоверяющим центром.

📣 сервис носит информационный характер, сформированные pdf-отчёты не могут использоваться в качестве официальных доказательств.

✍️Об ЭП и УЦ

✍️Жизненный цикл сертификатов и технология распределенных реестров («Хронограф»)

В паспорте ведомственной программы цифровой трансформации Минцифры России на 2026 и плановый период 2027-2028 гг., в разделе 4.7 ИС ГУЦ есть пункт:
Созданы реестры сертификатов ключей проверки электронной подписи и учета информации о событиях жизненного цикла сертификатов ключей проверки электронной подписи на базе технологии распределенного реестра, реализованной в ГУЦ.

Дата получения результата - 30.11.2026, объем финансирования - 101,55 млн. руб., охват - 49 организаций (аккредитованные УЦ с запасом, а кто же ещё?).

Распределенные реестры, блокчейн и ГУЦ, что-то новенькое. Реально работающая на рынке технология блокчейн, применительно к нашей сфере - ЦПРР ФНС, с 5 млн. зарегистрированных МЧД (поздравление коллегам из ФНС👍), а здесь ГУЦ, что же это может быть?

С большой долей вероятности можно сказать, что это Хронограф, который упоминался в прошлом году, когда говорили про длительное хранение документов.

В текущем году Хронограф фигурирует в протоколах Экспертного совета, как Эксперимент по созданию и апробации инфраструктуры на базе технологии распределенных реестров («Хронограф»):

проработку проблемных вопросов аннулирования квалифицированного сертификата ключа проверки электронной подписи следует осуществлять в том числе в рамках эксперимента по созданию и апробации  инфраструктуры на базе технологии распределенных реестров («Хронограф»).

✍️Об ЭП и УЦ