Login
KarelWintersky

KarelWintersky / 3.md

Last active 20 hours ago

Like 0
3.md Raw

По доступным публичным данным, формальной заявки НУЦ Минцифры на включение Russian Trusted Root CA в глобальные root-программы не обнаруживается. Поэтому нет и опубликованного официального отказа: похоже, что процедуры «подал заявку → получил отказ» не было, по крайней мере в публично отслеживаемом виде.

Что видно в реестрах

В проверенных источниках картина такая:

  • в актуальном списке доверенных корней Chrome Russian Trusted Root CA отсутствует; список содержит корни, используемые Chrome Root Store, но российского корня среди них нет; chromium.googlesource
  • в списке включённых корней Mozilla, опубликованном через CCADB, российского корня также нет; ccadb.my.salesforce-sites
  • в списке ожидающих рассмотрения заявок Mozilla он тоже не фигурирует; при этом там явно видны заявки других национальных УЦ — например Индии, Таиланда, Алжира и Южной Кореи — с их статусами и Bugzilla-карточками. ccadb.my.salesforce-sites

Для сравнения: настоящая заявка обычно имеет запись в CCADB и публичную карточку Bugzilla. Например, заявка D-Trust на новые корни содержит номер дела CCADB, описание запроса и итоговое решение Mozilla об одобрении. bugzilla.mozilla

Что было в Mozilla в 2022 году

В 2022 году действительно обсуждалась ситуация с российским корневым сертификатом в публичных каналах Mozilla. В Bugzilla была заведена тема «MITM in Russia», а в рассылке Mozilla обсуждалась идея предустановить российский корень или разрешить его для доменов .ru. bugzilla.mozilla

Но это не была заявка НУЦ на включение корня в Mozilla Root Store:

  • тему инициировали внешние участники;
  • НУЦ не выступал там как заявитель;
  • решение Mozilla о включении или отклонении корня в этой теме не принималось;
  • отдельные резкие формулировки о несоответствии PKI Минцифры требованиям были комментариями участников обсуждения, а не официальным заключением Mozilla.

Иными словами, фраза «Mozilla отказала НУЦ» по этим материалам некорректна. Точнее: российский корень обсуждался, но публичной заявки и формального решения об отказе не видно.

Почему заявка могла не подаваться

Мотивы НУЦ официально неизвестны. Возможны несколько объяснений:

  1. НУЦ изначально создавался как национальная резервная инфраструктура, а не как глобальный публичный CA.
  2. Для российских сайтов достаточно доверия в отечественных браузерах, ОС и системах с вручную установленным корнем.
  3. Прохождение глобальной процедуры потребовало бы публикации полного набора документов, независимых аудитов WebTrust или ETSI и постоянного участия в CCADB.
  4. Включение корня в глобальные браузеры означало бы принять не только технические требования, но и модель внешнего контроля со стороны Mozilla, Google, Microsoft и других операторов.
  5. Политическая и правовая обстановка после 2022 года могла бы сделать такое включение практически нереалистичным, но это уже объяснение обстоятельств, а не опубликованная причина официального отказа.

Mozilla требует от публичных TLS-УЦ соблюдения CA/Browser Forum Baseline Requirements, публичного раскрытия CP/CPS, ежегодных аудитов и процедур отчётности об инцидентах. Сам факт наличия российских CT-журналов этих требований не заменяет. mozilla

Итог

На 28 августа 2026 года наиболее аккуратная формулировка выглядит так:

Публичного подтверждения, что НУЦ Минцифры подавал заявку на включение Russian Trusted Root CA в Chrome Root Store, Mozilla Root Store или аналогичные глобальные программы, нет. Соответственно, публичного официального отказа тоже нет.

Есть публичные обсуждения и есть отсутствие российского корня в глобальных хранилищах доверия, но это не то же самое, что документированная процедура «заявка была рассмотрена и отклонена».