Revision of 3.md

1

+

По доступным публичным данным, **формальной заявки НУЦ Минцифры на включение `Russian Trusted Root CA` в глобальные root-программы не обнаруживается**. Поэтому нет и опубликованного официального отказа: похоже, что процедуры «подал заявку → получил отказ» не было, по крайней мере в публично отслеживаемом виде.

2

+

3

+

## Что видно в реестрах

4

+

5

+

В проверенных источниках картина такая:

6

+

7

+

- в актуальном списке доверенных корней Chrome `Russian Trusted Root CA` отсутствует; список содержит корни, используемые Chrome Root Store, но российского корня среди них нет; [chromium.googlesource](https://chromium.googlesource.com/chromium/src/+/main/net/data/ssl/chrome_root_store/root_store.md)

8

+

- в списке включённых корней Mozilla, опубликованном через CCADB, российского корня также нет; [ccadb.my.salesforce-sites](https://ccadb.my.salesforce-sites.com/mozilla/IncludedCACertificateReport)

9

+

- в списке ожидающих рассмотрения заявок Mozilla он тоже не фигурирует; при этом там явно видны заявки других национальных УЦ — например Индии, Таиланда, Алжира и Южной Кореи — с их статусами и Bugzilla-карточками. [ccadb.my.salesforce-sites](https://ccadb.my.salesforce-sites.com/mozilla/PendingCACertificateReport)

10

+

11

+

Для сравнения: настоящая заявка обычно имеет запись в CCADB и публичную карточку Bugzilla. Например, заявка D-Trust на новые корни содержит номер дела CCADB, описание запроса и итоговое решение Mozilla об одобрении. [bugzilla.mozilla](https://bugzilla.mozilla.org/show_bug.cgi?id=1836258)

12

+

13

+

## Что было в Mozilla в 2022 году

14

+

15

+

В 2022 году действительно обсуждалась ситуация с российским корневым сертификатом в публичных каналах Mozilla. В Bugzilla была заведена тема **«MITM in Russia»**, а в рассылке Mozilla обсуждалась идея предустановить российский корень или разрешить его для доменов `.ru`. [bugzilla.mozilla](https://bugzilla.mozilla.org/show_bug.cgi?id=1758773)

16

+

17

+

Но это не была заявка НУЦ на включение корня в Mozilla Root Store:

18

+

19

+

- тему инициировали внешние участники;

20

+

- НУЦ не выступал там как заявитель;

21

+

- решение Mozilla о включении или отклонении корня в этой теме не принималось;

22

+

- отдельные резкие формулировки о несоответствии PKI Минцифры требованиям были комментариями участников обсуждения, а не официальным заключением Mozilla.

23

+

24

+

Иными словами, фраза «Mozilla отказала НУЦ» по этим материалам некорректна. Точнее: **российский корень обсуждался, но публичной заявки и формального решения об отказе не видно**.

25

+

26

+

## Почему заявка могла не подаваться

27

+

28

+

Мотивы НУЦ официально неизвестны. Возможны несколько объяснений:

29

+

30

+

1. **НУЦ изначально создавался как национальная резервная инфраструктура**, а не как глобальный публичный CA.

31

+

2. Для российских сайтов достаточно доверия в отечественных браузерах, ОС и системах с вручную установленным корнем.

32

+

3. Прохождение глобальной процедуры потребовало бы публикации полного набора документов, независимых аудитов WebTrust или ETSI и постоянного участия в CCADB.

33

+

4. Включение корня в глобальные браузеры означало бы принять не только технические требования, но и модель внешнего контроля со стороны Mozilla, Google, Microsoft и других операторов.

34

+

5. Политическая и правовая обстановка после 2022 года могла бы сделать такое включение практически нереалистичным, но это уже объяснение обстоятельств, а не опубликованная причина официального отказа.

35

+

36

+

Mozilla требует от публичных TLS-УЦ соблюдения CA/Browser Forum Baseline Requirements, публичного раскрытия CP/CPS, ежегодных аудитов и процедур отчётности об инцидентах. Сам факт наличия российских CT-журналов этих требований не заменяет. [mozilla](https://www.mozilla.org/en-US/about/governance/policies/security-group/certs/policy/)

37

+

38

+

## Итог

39

+

40

+

На 28 августа 2026 года наиболее аккуратная формулировка выглядит так:

41

+

42

+

> **Публичного подтверждения, что НУЦ Минцифры подавал заявку на включение `Russian Trusted Root CA` в Chrome Root Store, Mozilla Root Store или аналогичные глобальные программы, нет. Соответственно, публичного официального отказа тоже нет.**

43

+

44

+

Есть публичные обсуждения и есть отсутствие российского корня в глобальных хранилищах доверия, но это не то же самое, что документированная процедура «заявка была рассмотрена и отклонена».

KarelWintersky / 3.md

KarelWintersky revised this gist 20 hours ago · d6e2e45

		@@ -0,0 +1,44 @@
1	+	По доступным публичным данным, формальной заявки НУЦ Минцифры на включение `Russian Trusted Root CA` в глобальные root-программы не обнаруживается. Поэтому нет и опубликованного официального отказа: похоже, что процедуры «подал заявку → получил отказ» не было, по крайней мере в публично отслеживаемом виде.
2	+
3	+	## Что видно в реестрах
4	+
5	+	В проверенных источниках картина такая:
6	+
7	+	- в актуальном списке доверенных корней Chrome `Russian Trusted Root CA` отсутствует; список содержит корни, используемые Chrome Root Store, но российского корня среди них нет; [chromium.googlesource](https://chromium.googlesource.com/chromium/src/+/main/net/data/ssl/chrome_root_store/root_store.md)
8	+	- в списке включённых корней Mozilla, опубликованном через CCADB, российского корня также нет; [ccadb.my.salesforce-sites](https://ccadb.my.salesforce-sites.com/mozilla/IncludedCACertificateReport)
9	+	- в списке ожидающих рассмотрения заявок Mozilla он тоже не фигурирует; при этом там явно видны заявки других национальных УЦ — например Индии, Таиланда, Алжира и Южной Кореи — с их статусами и Bugzilla-карточками. [ccadb.my.salesforce-sites](https://ccadb.my.salesforce-sites.com/mozilla/PendingCACertificateReport)
10	+
11	+	Для сравнения: настоящая заявка обычно имеет запись в CCADB и публичную карточку Bugzilla. Например, заявка D-Trust на новые корни содержит номер дела CCADB, описание запроса и итоговое решение Mozilla об одобрении. [bugzilla.mozilla](https://bugzilla.mozilla.org/show_bug.cgi?id=1836258)
12	+
13	+	## Что было в Mozilla в 2022 году
14	+
15	+	В 2022 году действительно обсуждалась ситуация с российским корневым сертификатом в публичных каналах Mozilla. В Bugzilla была заведена тема «MITM in Russia», а в рассылке Mozilla обсуждалась идея предустановить российский корень или разрешить его для доменов `.ru`. [bugzilla.mozilla](https://bugzilla.mozilla.org/show_bug.cgi?id=1758773)
16	+
17	+	Но это не была заявка НУЦ на включение корня в Mozilla Root Store:
18	+
19	+	- тему инициировали внешние участники;
20	+	- НУЦ не выступал там как заявитель;
21	+	- решение Mozilla о включении или отклонении корня в этой теме не принималось;
22	+	- отдельные резкие формулировки о несоответствии PKI Минцифры требованиям были комментариями участников обсуждения, а не официальным заключением Mozilla.
23	+
24	+	Иными словами, фраза «Mozilla отказала НУЦ» по этим материалам некорректна. Точнее: российский корень обсуждался, но публичной заявки и формального решения об отказе не видно.
25	+
26	+	## Почему заявка могла не подаваться
27	+
28	+	Мотивы НУЦ официально неизвестны. Возможны несколько объяснений:
29	+
30	+	1. НУЦ изначально создавался как национальная резервная инфраструктура, а не как глобальный публичный CA.
31	+	2. Для российских сайтов достаточно доверия в отечественных браузерах, ОС и системах с вручную установленным корнем.
32	+	3. Прохождение глобальной процедуры потребовало бы публикации полного набора документов, независимых аудитов WebTrust или ETSI и постоянного участия в CCADB.
33	+	4. Включение корня в глобальные браузеры означало бы принять не только технические требования, но и модель внешнего контроля со стороны Mozilla, Google, Microsoft и других операторов.
34	+	5. Политическая и правовая обстановка после 2022 года могла бы сделать такое включение практически нереалистичным, но это уже объяснение обстоятельств, а не опубликованная причина официального отказа.
35	+
36	+	Mozilla требует от публичных TLS-УЦ соблюдения CA/Browser Forum Baseline Requirements, публичного раскрытия CP/CPS, ежегодных аудитов и процедур отчётности об инцидентах. Сам факт наличия российских CT-журналов этих требований не заменяет. [mozilla](https://www.mozilla.org/en-US/about/governance/policies/security-group/certs/policy/)
37	+
38	+	## Итог
39	+
40	+	На 28 августа 2026 года наиболее аккуратная формулировка выглядит так:
41	+
42	+	> Публичного подтверждения, что НУЦ Минцифры подавал заявку на включение `Russian Trusted Root CA` в Chrome Root Store, Mozilla Root Store или аналогичные глобальные программы, нет. Соответственно, публичного официального отказа тоже нет.
43	+
44	+	Есть публичные обсуждения и есть отсутствие российского корня в глобальных хранилищах доверия, но это не то же самое, что документированная процедура «заявка была рассмотрена и отклонена».