В России может появиться государственный удостоверяющий центр для выдачи SSL-сертификатов. Эти сертификаты используются сайтами, где пользователи должны вводить свои данные, в частности, интернет-магазинами, платежными системами и порталом госуслуг. Инициатива обсуждается в администрации президента. Она призвана обеспечить безопасность при передаче данных в интернете в случае конфликта с иностранными партнерами, пишет «Коммерсант» со ссылкой на источники в АП, Минкомсвязи и руководстве одной из российских IT-компаний.

SSL-сертификаты используются для шифрования данных и идентификации сайта при установлении защищенного https-соединения. Ряд из них российским порталам выдали зарубежные компании. Если однажды эти сертификаты будут отозваны, это будет угрожать защищенной передаче даных в рунете, рассказал собеседник издания в АП.

Чтобы поставить внедрение государственных SSL-сертификатов на поток, крупные IT-компании, такие как Microsoft, Google и «Яндекс», могут обязать заранее устанавливать корневой сертификат в свои операционные системы и браузеры. В случае отказа разработчиков вопрос будет решаться «мерами законодательного регулирования», заявил источник в АП.

Идею создания государственного удостоверяющего центра для выдачи SSL-сертификатов продвигает компания «Крипто-Про». По данным «Ъ», фирму называют «тесно связанной с ФСБ». Коммерческий директор компании Юрий Маслов опроверг связь с ведомством, уточнив, что «около трети штата сотрудников «Крипто-Про» действительно являются бывшими сотрудниками ФСБ». Возможной площадкой для создания УЦ является Технический центр интернет (ТЦИ), принадлежащий Координационному центру национального домена сети интернет и Фонду развития сети интернет.

Создание центра для выдачи SSL-сертификатов и внедрение корневого сертификата в операционные системы и браузеры обойдется в 200-300 млн руб., считает гендиректор ТЦИ Алексей Платонов. По его словам, процесс может занять четыре-пять лет.

На прошлой неделе стало известно, что Минкомсвязи предлагает ввести государственный контроль
за маршрутами интернет-трафика по сетям связи на территории России. Инициатива также объяснялась желанием минимизировать риски в случае отключения рунета от внешнего мира.