Изменения предусмотрены проектом постановления правительства. Если его примут, новые правила начнут действовать с 1 марта 2027 года.
Сейчас российская система сертификатов безопасности используется для подтверждения подлинности сайтов и установления защищенного соединения между пользователем и интернет-ресурсом.
Минцифры предлагает дополнить перечень ситуаций, при которых сертификат НУЦ должен прекращать действие.
В частности, сертификат смогут прекратить, если:
- суд установит, что содержащаяся в нем информация недостоверна;
- у владельца сертификата отсутствует действительный ключ идентификации;
- ключ аутентификации совпадает с ключом, уже использованным в другом сертификате;
Национальный удостоверяющий центр прекратит работу, а его функции не будут переданы другой организации.
По сути, речь идет об усилении контроля за тем, кому выдан сертификат и насколько достоверны данные, на основании которых он действует.
Зачем это понадобилось
Решение появилось на фоне перехода российских интернет-сервисов на отечественную инфраструктуру цифровых сертификатов.
SSL/TLS-сертификат нужен для того, чтобы браузер мог убедиться, что пользователь действительно подключается к нужному сайту, а передаваемые между ними данные идут по защищенному соединению.
Раньше российские сайты в значительной степени опирались на сертификаты иностранных удостоверяющих центров. Однако в 2026 году ситуация изменилась: после отзыва зарубежных сертификатов некоторые российские сайты начали некорректно открываться в иностранных браузерах или показывать пользователям предупреждения о небезопасном соединении.
На этом фоне НУЦ становится одним из ключевых элементов российской интернет-инфраструктуры.
Что такое НУЦ
Национальный удостоверяющий центр — это российская инфраструктура, которая выпускает сертификаты безопасности для интернет-ресурсов.
Когда пользователь открывает сайт по защищенному соединению, браузер проверяет его сертификат. Если сертификат действующий и выдан доверенным удостоверяющим центром, соединение считается защищенным.
Если сертификат отозван, истек или браузер не доверяет удостоверяющему центру, пользователь может увидеть предупреждение о возможной опасности соединения.
Поэтому надежность самого НУЦ становится принципиальной: если пользователи должны доверять российским сертификатам вместо зарубежных, должна существовать прозрачная система их выдачи, проверки и прекращения действия.
Почему Минцифры усиливает правила именно сейчас
Проект выглядит продолжением курса на развитие собственной инфраструктуры сертификатов безопасности.
В конце июля 2026 года Минцифры уже предупреждало, что часть российских сайтов может некорректно открываться в Chrome, Safari и Edge в случае отзыва их сертификатов иностранными удостоверяющими центрами. Ведомство рекомендовало использовать российские сертификаты, в частности указывая, что они уже встроены в "Яндекс Браузер".
В августе НСПК также предупредила о возможных проблемах при онлайн-оплате картами Visa и Mastercard. По информации компании, сложности могли возникать из-за перехода российских сайтов и сервисов на отечественные сертификаты безопасности.
Таким образом, новые правила Минцифры появляются в момент, когда российская инфраструктура сертификатов фактически получает гораздо большее значение для повседневной работы сайтов и онлайн-сервисов.
Что изменится для пользователей
Для обычного пользователя новые правила напрямую почти ничего не меняют.
Главная задача изменений — сделать систему выдачи сертификатов более надежной. Если информация в сертификате окажется недостоверной или возникнет проблема с идентификацией владельца, сертификат можно будет прекратить.
Это должно снизить риск ситуации, когда сертификат продолжает действовать, хотя основания для его использования уже отсутствуют.
При этом возможен и обратный эффект: чем жестче правила прекращения действия сертификатов, тем важнее для владельцев сайтов следить за корректностью своих документов и своевременно обновлять сертификаты.
Что это значит для российского интернета
В более широком смысле проект показывает, что российская система интернет-безопасности постепенно перестраивается с зависимости от зарубежных удостоверяющих центров на собственную инфраструктуру.
Это происходит не только из-за технологических причин, но и из-за санкционных и геополитических рисков. Российские сайты должны сохранять доступность даже в ситуации, когда иностранные компании или удостоверяющие центры прекращают обслуживание российских ресурсов.
Однако собственная система требует высокого уровня доверия. Именно поэтому Минцифры одновременно развивает НУЦ и ужесточает правила, по которым сертификаты могут признаваться недействительными.
Если изменения будут приняты, с 1 марта 2027 года российская система сертификатов получит более формализованный механизм контроля за достоверностью данных и уникальностью ключей. Ведомство прямо связывает это с повышением надежности инфраструктуры и доверия к НУЦ.
Андрей Лапин, ТКС.РУ
Общение: 