Минцифры предложило расширить основания для отзыва TLS-сертификатов

Минцифры подготовило проект постановления правительства, который расширяет список оснований для отзыва российских TLS-сертификатов безопасности сайтов. Документ, опубликованный 12 августа 2026 года, предлагает добавить в перечень ошибки в предоставленной информации и проблемы с ключами аутентификации. Эксперты, опрошенные RB.RU, отмечают, что для большинства владельцев сайтов изменения не приведут к заметным последствиям.

Что предлагает Минцифры

Согласно проекту, сертификат смогут отозвать по решению суда, если выяснится, что данные, указанные при его выпуске, были недостоверными. Также основаниями для отзыва станут:

• отсутствие корректного ключа идентификации — уникального набора данных, который позволяет системе понять, кому принадлежит сертификат и проверить, что объект действительно соответствует заявленным данным;
• совпадение ключа аутентификации с уже существующим в другом сертификате.

Кроме того, документ предусматривает возможность отмены сертификатов в случае прекращения работы Национального удостоверяющего центра (НУЦ) без передачи его функций другим организациям. НУЦ технически выпускает и обслуживает российские TLS-сертификаты безопасности Минцифры.

Мнение экспертов

Начальник отдела по информационной безопасности компании «Код Безопасности» Алексей Коробченко считает, что проект постановления носит прежде всего технический характер.

«Это в большей степени юридический момент, поскольку ведомство закрепляет в законе основания, которые и ранее учитывались на практике. Вероятно, на данном этапе принято решение дополнительно зафиксировать их на уровне федерального закона», — сказал Алексей Коробченко.

Эксперт добавил, что для большинства компаний новые требования не приведут к изменениям в работе. Они будут касаться только отдельных случаев — при обнаружении недостоверных сведений или проблем с ключами идентификации и аутентификации.

Директор Координационного центра доменов .RU/.РФ Андрей Воробьёв отметил, что для пользователей вводимые меры сделают работу с российскими интернет-ресурсами безопаснее: сертификаты, надежность которых вызывает сомнения, будут оперативно отзывать.

Последствия отзыва сертификата

Отзыв TLS-сертификата не означает автоматическую остановку работы сайта, пояснил Андрей Воробьёв. Однако браузеры больше не смогут подтвердить его подлинность и безопасность соединения — пользователи могут получить предупреждение о возможном риске.

«В некоторых браузерах пользователь может продолжить работу, приняв риск на себя, но отдельные браузеры и настройки безопасности могут полностью заблокировать доступ», — отметил Андрей Воробьёв.

Эксперт подчеркнул, что отсутствие TLS-сертификата не приведёт к остановке работы сайта, но может сделать его недоступным для части пользователей.

Контекст: отзыв сертификатов GlobalSign

В июне РБК сообщало, что GlobalSign — один из крупнейших мировых центров сертификации — начал отзывать выданные им сертификаты безопасности у российских сайтов. В первую волну отзыва попали около 15–20 тыс. доменов. Через неделю GlobalSign отозвала сертификаты ещё у более чем 300 доменных имён, среди которых были связанные с «Роснефтью», Газпромбанком, АЛРОСА и ВЭБ.РФ.

Что это значит

Предложенные Минцифры изменения носят уточняющий характер и в основном фиксируют на уровне постановления практику, которая уже применялась. Для большинства владельцев сайтов ничего не изменится, но в отдельных случаях отзыв сертификатов станет более оперативным, что может повысить доверие к российским интернет-ресурсам.