РЕД СОФТ поддержал переход на российские TLS-сертификаты с ECDSA

РЕД СОФТ поддержал переход на российские TLS-сертификаты с ECDSA

РЕД СОФТ поддержал переход на российские TLS-сертификаты с ECDSA

Компания РЕД СОФТ поддержала инициативу по использованию российских TLS-сертификатов на базе криптосистемы ECDSA. Эти сертификаты разработаны Центром сертификации «Технического центра Интернет» и уже встроены в РЕД ОС. Они нужны для шифрования трафика между пользователем и сайтом — проще говоря, обеспечивают безопасное соединение и защищают передаваемые данные.

Такие сертификаты подтверждают подлинность сайта и помогают сохранить конфиденциальность информации, даже если в глобальной инфраструктуре возникают сбои или внешние ограничения. Это особенно важно в условиях растущей нестабильности в мировой цифровой среде.

«Локализация процессов выдачи и продления TLS-сертификатов укрепляет независимость отечественного цифрового пространства, позволяя обеспечивать надежную защиту персональных данных россиян и устойчивый обмен информацией даже в условиях возможных сбоев глобальной инфраструктуры. В разработке TLS-сертификатов мы ориентировались на лучшие практики, которые формировались годами. Их признание отечественными ОС — это первый значимый шаг на пути снижения зависимости Рунета от влияния глобальных платформ», — отметил генеральный директор «Технического центра Интернет» Алексей Рогдев.

В РЕД СОФТ заявили, что их продукты полностью совместимы с алгоритмами ECDSA и поддержка таких сертификатов позволит организациям повысить безопасность и устойчивость своих ИТ-систем.

«Переход отечественных операционных систем на работу с российскими TLS-сертификатами повысит уровень информационной безопасности. РЕД СОФТ поддерживает инициативу “Технического центра Интернет”, так как это позволит снизить зависимость российских пользователей от зарубежных инфраструктурных решений», — прокомментировал заместитель генерального директора РЕД СОФТ Рустам Рустамов.

На фоне этой инициативы стоит напомнить, что с начала июня 2025 года российские пользователи начали сталкиваться с проблемами в работе сервиса Cloudflare. Это один из крупнейших международных провайдеров CDN, через который сайты автоматически получают и продлевают сертификаты Let's Encrypt. Сегодня их использует более 78% сайтов в зоне .ru.

Из-за ограничений у многих сайтов могут перестать обновляться сертификаты безопасности. Проверка их статуса (отозван или действителен) также не всегда возможна, и хотя некоторые браузеры продолжат считать их валидными, корпоративные системы с жёсткими настройками могут блокировать такие соединения. Владельцам сайтов придётся искать новые варианты — менять поставщика сертификатов или переходить на другие механизмы их продления и проверки.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

RSS: Новости на портале Anti-Malware.ru