Банки предложили обязательную установку сертификатов Минцифры

Российские сайты перестают открываться, когда международные удостоверяющие центры отзывают их сертификаты; летом это коснулось крупных компаний. Национальный удостоверяющий центр Минцифры выдаёт собственные сертификаты, но операционные системы по умолчанию им не доверяют, и устанавливать их приходится вручную.

Ассоциация банков России предложила сделать установку обязательной, включая встраивание в устройства при производстве. Предложение содержит несколько мер разной выполнимости: предустановка в российские ОС не встречает препятствий, но таких мобильных ОС у пользователей пока мало; встраивание на этапе производства смартфонов маловероятно, поскольку требования Google к совместимости не допускают посторонних корневых сертификатов в системном хранилище.

Автоматическая установка при обновлении банковского приложения нереализуема: приложение не имеет прав записи в системное хранилище. Установка через Госуслуги в одну кнопку работает для Windows и Linux, на мобильных ограничится пользовательским хранилищем. На iOS ручная установка профиля конфигурации возможна, но выполнить её за пользователя нельзя. Кросс-сертификация с центрами дружественных стран задачу не решает: хранилища ведут Google, Apple, Microsoft и Mozilla по собственным критериям.