Минцифры подготовило проект постановления, который расширяет основания прекращения действия российских сертификатов безопасности для доменов. Среди новых случаев — решение суда о недостоверных сведениях в сертификате, а также технические основания, связанные с ключами.
Для владельцев доменов, операторов инфраструктуры и ИБ-команд это означает более жесткую связку юридических и технических проверок. Придется внимательнее следить за содержанием сертификатов, управлением ключами и жизненным циклом инфраструктуры доверия, чтобы не допустить формального повода для отзыва. Тема затрагивает базовую доменную инфраструктуру, от которой зависит защищенный веб-доступ компаний.
Отдельно в проекте указан сценарий, при котором действие сертификатов прекращается, если Национальный удостоверяющий центр остановит работу без передачи функций. Это делает устойчивость НУЦ важной частью всей цепочки доверия и повышает значение непрерывного сопровождения сертификатов.