Телеграм канал «Об ЭП и УЦ»

Ростелеком - новый номинант премии "Профанация года". Нельзя писать так безграмотно (1, 2):
1. В стране 43 АУЦ.
2. Норма закона в отношении госУЦ вступила в силу 01.01.2022.

⚡️Подтвержденная учётная запись ЕСИА - в салонах связи

Операторы мобильной связи получили право создавать и выдавать ключи простой электронной подписи для получения Госуслуг, проще говоря - подтверждать учётные записи ЕСИА. Изменения внесены постановлением Правительства от 23.09.2026 № 1223, которое вступает в силу 1 октября 2026 года.

Этим же документом ПЭП ЕСИА добавлена к двум другим видам подписи (КЭП, НЭП Госключа😂), используемым в рамках Единой цифровой платформы подписания и хранения документов.

Более интересный второй пункт, который говорит, что при подписании ПЭП ЕСИА документов в информационных системах, не входящих в состав инфраструктуры электронного правительства, такой электронный документ направляется в Единую цифровую платформу подписания и хранения документов.

✍️"Об ЭП и УЦ"

Что будет работать в рекламе завтра?

Ответ ищем вместе на REKONFA 2026. 15 октября соберёмся в Москве и онлайн, чтобы обсудить новые технологии Яндекс Рекламы, продуктовые запуски, тренды рынка, исследования и реальные кейсы.

В программе — выступления экспертов и возможность поговорить с продуктовыми командами Яндекс Рекламы о своих задачах. А вне сцены вас ждут коворкинг, фотозоны и форматы для новых знакомств.

Участвовать можно в Москве на ВТБ Арене или онлайн. Регистрация бесплатная.

Зарегистрироваться

✍️Письмо Соцфонда в адрес УЦ

Продолжение истории с требованиями СФР к квалифицированным сертификатам, фондом направлено письмо в адрес аккредитованных УЦ с просьбой о направлении информации о включении согласования ключей в выдаваемые сертификаты. Кто из АУЦ его получил? Данное письмо опоздало на полтора года.
А письмо в прошлом году кто получал?

На самом деле в 795 приказе требования об обязательном заполнении согласования ключей нет, пункт 25 говорит о том, как заполнять дополнение keyUsage, определяющее область использования ключа проверки ЭП. Продолжение следует.

✍️"Об ЭП и УЦ"

✍️Рабочая группа CA/Browser Forum отклонила заявку Huawei

Server Certificate Working Group - рабочая группа в рамках CA/Browser Forum, которая занимается разработкой и поддержкой Baseline Requirements (BR) - базовых требований по выдаче и управлению TLS-сертификатами. В неё входят удостоверяющие центры и производители браузеров и операционных систем (поэтому и такое название - CA/B Forum, не хватает OS - CA/B/OS).

Huawei была подана заявка на вступление в рабочую группу в качестве потребителя TLS-сертификатов - разработчика браузера, что даёт право голоса по вопросам, касающихся сертификатов.

В рамках заседания 10 сентября рабочей группой дана оценка соответствия заявки семи критериям устава.
Первые пять были выполнены:
✅ Предоставляет ПО для просмотра веб-страниц
✅ Выпускает регулярные обновления
✅ Документация требует от УЦ соблюдать BR
✅ Проверяет цепочки доверия
✅ Публикует документацию о хранилище доверия

По двум были вопросы:
❌ Отсутствует общедоступная документация о шагах для признания УЦ доверенным
❌ Отсутствует общедоступная документация с контактами для сообщений о нарушениях

Отдельно было отмечено, что корневые сертификаты ISRG (Let's Encrypt) уже включены в хранилище доверия Huawei без какого-либо уведомления ISRG об этом.

Таким образом, причиной отклонения заявки стало отсутствие документации, а не технические проблемы. Рабочая группа запросит у Huawei разъяснения по критериям 6 и 7, проверит работоспособность браузера и обсудит вопрос на очной встрече в октябре.

Пока CA/B Forum разбирается со своим же процедурами, в экосистеме Huawei всё намного жёстче:
🔹HarmonyOS Next 5.0+ блокирует ручную установку корневых сертификатов;
🔹Free DV сертификаты Huawei Cloud отклоняются при "чувствительных" словах в названии домене;
🔹Ошибки при импорте сертификатов УЦ ломают проверку.

✍️"Об ЭП и УЦ"

Зарабатывайте на установках Яндекс Браузера

Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.

Подать заявку

#реклама 0+
partner.browser.yandex.ru
О рекламодателе

📊График отзыва сертификатов УЦ ФНС по дням не протяжении года. Резкий рост в августе с пиковыми значениями в конце месяца до 38 тыс. и возвращение к стандартным 15 тыс. в первые дня недели сентября.

Причина - не электронные транспортные документы, а требование СФР, когда ЮЛ/ИП ринулись менять сертификаты (кому-то действительно нужно было, а кому нет, но шли т.к. "бухгалтер сказала"), что и приводило к отзыву ранее действующих. Непродуманный ввод этого требования стал причиной этой волны перевыпуска сертификатов.

✍️"Об ЭП и УЦ"