📣Операторам ИС про CRL ГУЦ  корневого сертификата 2022 года

После 15.00 28 июня наблюдается недоступность CRL Головного УЦ по адресу http://crl.gosuslugi.ru/cdp/guc2022.crl

Если ваши информационные системы используют эту ссылку, необходимо настроить их работу на другой доступный адрес:
http://crl2.gosuslugi.ru/cdp/guc2022.crl
http://company.rt.ru/cdp/guc2022.crl
http://rostelecom.ru/cdp/guc2022.crl
http://reestr-pki.ru/cdp/guc2022.crl
либо установить CRL вручную (в первом комментарии к посту).

✍️Об ЭП и УЦ

🔐 Спаситель Рунета🇬🇷

И это не НУЦ, закон о создании которого был подписан 26 июня, речь про греческий удостоверяющий центр HARICA.

HARICA - это аббревиатура, которая расшифровывается как Hellenic Academic & Research Institutions Certification Authority т.е. Удостоверяющий центр для академических и исследовательских учреждений Греции (действительно, в Греции всё есть). Идея его создания появилась среди инженеров из греческих университетов и исследовательских центров. Проект изначально поддерживался национальной сетью GRnet, а затем получил финансирование от GUnet (Академический Интернет) - некоммерческой организации, объединяющей все высшие учебные заведения Греции.

УЦ HARICA признан как квалифицированный поставщик доверенных услуг в соответствии с европейским регламентом eIDAS. Услуги HARICA предоставляются при поддержке GUnet, а сопровождение осуществляется IT-центром Университета Аристотеля в Салониках. HARICA является единственным греческим оператором корневого ЦС, который участвует во всех глобальных программах доверия (Mozilla, Apple, Microsoft, Adobe, Oracle и др.), что делает его корневой сертификат доверенным во всех основных ОС и браузерах.

Согласно статистике W3Techs (март 2025), глобальная доля HARICA как поставщика TLS-сертификатов составляет менее 0,1%, УЦ не входит в число лидеров, но это не помешало ему стать спасителем Рунета, когда остальные УЦ стали отзывать свои сертификаты безопасности.
Согласно данным Cloudflare Radar за последние три месяца HARICA для зоны .ru выдано 1220 сертификатов, кажется число небольшое, но сертификаты получали крупные российские компании.

Санкционных ограничений на получение сертификатов HARICA нет. Однако есть техническое требование, которое может стать препятствием - 15 марта 2025 введена проверка Multi-Perspective Issuance Corroboration - проверка прав на домен и запись CAA, которая выполняется одновременно из нескольких географически распределённых точек по всему миру, если DNS-сервер или сайт будут недоступны или работать нестабильно из разных регионов мира, верификация пройдена не будет и выдача сертификата заблокируется.

Представитель УЦ HARICA Димитрис Захаропулос является председателем CA/Browser Forum.

✍️Об ЭП и УЦ

✍️Онлайн-опрос НОПРИЗ об использовании КЭП

Минкультуры России обратилось в НОПРИЗ с просьбой провести опрос о применении проектными организациями квалифицированной электронной подписи при подписании разделов проектной документации - одним из требований проекта приказа является условие о предоставлении раздела "Архитектурные решения" в форме электронного документа, подписанного КЭП.
Указанные данные необходимы Минкультуры России в целях проведения оценки регулирующего воздействия разрабатываемого проекта приказа, а также расчета издержек проектных организаций для получения квалифицированных сертификатов.

В онлайн-опросе четыре вопроса:

🔹УКЭП имеются у сотрудников Вашей проектной организации и используются при подписании разделов проектной документации
🔹УКЭП у сотрудников отсутствуют, средние затраты на получение УКЭП для Вашей проектной организации (стоимость сертификата, токена, услуг удостоверяющего центра) составляют...
🔹Средние затраты на ежегодное обслуживание УКЭП для сотрудников Вашей проектной организации составляют (продление сертификата)...
🔹Ваша проектная организация разрабатывает проектную документацию (ее разделы) для объектов капитального строительства, расположенных в границах исторических поселений

Ранее НОПРИЗ заявляло об обязательном использовании КЭП  инженерами-проектировщиками и ГИПами.

✍️Об ЭП и УЦ

📣Подборка самых важных новостей о сфере электронной подписи от нашего канала по итогам июня 2026 года

1⃣ Подписан Федеральный закон 210-ФЗ (Антифрод 2.0), вносящий изменения в 63-ФЗ в части нормативного регулирования создания Национального удостоверяющего центра

2⃣ Состоялось второе заседание Экспертного совета по вопросам электронной подписи и сертификатов безопасности

3⃣ Отзыв сертификатов безопасности российских организаций международными УЦ (1, 2, 3, 4, 5, 6, 7, 8)

4⃣ УЦ Банка России сгенерирован новый корневой сертификат для выдачи TLS-сертификатов цифрового рубля

5⃣ Смена ГОСТ-сертификата в ЕСИА

6⃣ 25-лет 152-ФАПСИ

7⃣ Хакерская атака и сбой работы сервисов Калуги Астрал

8⃣ Анонсирована смена мастер-ключей СМЭВ

9⃣ Создание Отраслевого технологического УЦ для выдачи сертификатов подписи кода

🔟Анонсирован переход Госзакупок на сертификат безопасности НУЦ

1⃣1⃣ Голосования CA/B Forum (1, 2)

1⃣2⃣ Онлайн-опрос НОПРИЗ об использовании КЭП

✍️Об ЭП и УЦ

📊 Топ-10 аккредитованных удостоверяющих центров за первое полугодие 2026 года

За полгода 2026 года выдано почти 10 млн. сертификатов - на 17 % больше, чем год назад.

🔹УЦ ФНС России с 2,68 млн. - стабильный лидер.
🚀 ИИТ за год показал двукратный рост выдачи квалифицированных сертификатов Госключа, обеспечив в том числе общий рост сертификатов в стране.
🔹УЦ ФК - 1,33 млн. и крепкая 3-я позиция.

АйТи Мониторинг превысил отметку в 1 млн. сертификатов. Изменения в топ-10 за счёт перемещения АЦ на 9 позицию.

✍️"Об ЭП и УЦ"

🔐 Сертификаты безопасности от НУЦ и записи в ЕГРЮЛ

Руководитель организации на портале Госуслуг сам подаёт заявление на получение сертификата безопасности, подписывает КЭП, но получает ошибку - "Отказано в предоставлении услуги" с расшифровкой "В запросе отсутствует файл доверенности на право подачи заявления от имени организации".

Какая доверенность, когда он ЕИО?

Объясняется всё просто - в ЕГРЮЛ скрыта информация о лице, имеющем право действовать от имени организации без доверенности.

Какие варианты решения?
🔹выдать МЧД сотруднику организации, чтобы все последующие действия и подписание осуществлял данный сотрудник с использованием своего сертификата.
🔹открывать данные в ЕГРЮЛ на время подачи запроса.

✍️"Об ЭП и УЦ"

⚖️ Скандал с электронными подписями в Турции - суд вынес обвинительный приговор

Суд Анкары вынес решение по делу, в котором фигурировало 286 подсудимых, которые занимались подделкой дипломов, водительских удостоверений с использованием незаконно выданных сертификатов на имена чиновников.

Организатору Зие Кадироглу назначено наказание в виде 116 лет и 3 месяцев тюремного заключения. Всего 256 человек признаны виновными, ещё 29 оправданы.

Один из осуждённых заявил суду:

Я получил электронную подпись так же легко, как покупаю шоколадку в магазине, просто протянул удостоверение. Я не знаю, что такое электронная подпись и для чего она нужна

Звучит ультралиберально, нужно им тоже реформу провести.

При этом организатор перекладывал вину на УЦ Türktrust, заявляя, что это они:

раздавали электронные подписи кому попало

А может слишком простая процедура получения сертификатов это не благо, а вред, т.к. получатель не понимает, что он получает и какие риски несёт?

Ещё один случай рассматривается в Анталье, на имя российского бизнесмена турецкого происхождения выдали сертификат, пока он был заграницей, и подписали документы о признании им долга на 10 млн. лир, из-за процентов сумма выросла до 250 млн лир, и на его счета наложили арест.

✍️"Об ЭП и УЦ"