Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии
УЦ Actalis вчера отозвал TLS-сертификаты у доменов Банка Александровский, УЦ HARICA - у доменов Ростефти, Банка Металлинвест и Positive Technologies.
Причина всех отзывов - отзыв привелегий, Privilege Withdrawn, которая уже стала стандартной, но что за ней может скрываться на самом деле.
В феврале УЦ HARICA заявлял, что со 2 марта 2026 года не будет включать Client Auth в EKU в выдаваемые TLS-сертификаты, которые связаны с корневым хранилищем Chrome (перейдет на выдачу сертификатов только с указанием server Auth в Extended Key Usage), срок был перенесён, но новый график не появился.
Дата 15 июня 2026 года появилась в заявлении другого УЦ, но УЦ HARICA продолжил и после этой даты включать Client Auth в свои сертификаты, теперь они отзываются. Сами же выдавали такие сертификаты, а теперь решили исправить свою же ошибку.
Организации, чьи сертификаты были отозваны, переходят на сертификаты от УЦ ZeroSSL, TrustAsia, Let's Encrypt.
✍️Практический кейс - вопрос с форума: Работодатель требует оставить электронную подпись при увольнении — что делать, если в договоре ничего не сказано
Здравствуйте. Работодатель оплатил получение флешки и электронной подписи на меня как на физлицо. Сейчас я увольняюсь, и он требует оставить ему мою ЭП. Но это же мои личные данные, я предлагал уничтожить носитель при нем, но он отказывается. Как мне быть в такой ситуации? В договоре ничего про это не сказано, только что ЭП выдана на мое имя.
Федеральным законом от 22.11.2021 № 377-ФЗ в Трудовой кодекс введена статья 22.2 "Порядок введения электронного документооборота и приема на работу к работодателю, использующему электронный документооборот"
Согласно двум последним абзацам:
🔹работодатель несет расходы на получение работником электронной подписи (в случае ее отсутствия) и ее использование.
🔹работник или лицо, поступающее на работу, вправе использовать ранее полученную самостоятельно усиленную квалифицированную электронную подпись.
Непонимание законотворцами самых базовых вопросов нашей сферы (в 63-ФЗ про токен же не написано), приводит к таким коллизиям. Работодатель оплатил стоимость токена (который скорее всего списали, как малоценку), а также услуги удостоверяющего центра по получению сотрудником квалифицированного сертификата физического лица.
Сотрудник уходит, работодатель просит вернуть токен. Работник понимает, что на токен записаны его личные данные - и это очень хорошо, что он это понимает, только носитель то для чего уничтожать? Достаточно просто отформатировать его, это удалит все контейнеры с сертификатами и сбросит настройки к заводским. Можно ещё в УЦ отозвать сертификат, например, через Госуслуги, если есть чем подписать, либо очно обратиться в УЦ.
А может для таких случаев предусмотреть выкуп сотрудником токена по остаточной стоимости? Можно же рабочие мобильные номера выкупать и переводить в личные. Как вы считаете?
Кстати, наличие квалифицированного сертификата как одно из требований при трудоустройстве, ранее встречалось, как требование в вакансии медицинского работника. Здесь уже работодатель себя перестраховывает от таких случаев.