Об ЭП и УЦ
Открыть в Telegram
«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи 🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi 🔄Обратная связь,инфопартнерство - @Ep_Uc_bot Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc
Больше📈 Аналитический обзор Telegram-канала Об ЭП и УЦ
Канал Об ЭП и УЦ (@ep_uc) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 21 394 подписчиков, занимая 6 166 место в категории Технологии и приложения и 30 653 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 21 394 подписчиков.
Согласно последним данным от 24 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 147, а за последние 24 часа — -3, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 13.27%. В первые 24 часа после публикации контент обычно набирает 9.19% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 2 839 просмотров. В течение первых суток публикация набирает 1 967 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 25.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как подпись, crl, минцифры, подписание, госключа.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“«Об ЭП и УЦ» - @ep_uc самый популярный телеграм-канал о сфере электронной подписи
🗣Чат канала https://t.me/joinchat/-y4FR5AKn7hiMzFi
🔄Обратная связь,инфопартнерство - @Ep_Uc_bot
Реклама в канале: @Ep_Uc_bot https://telega.in/c/ep_uc”
Благодаря высокой частоте обновлений (последние данные получены 25 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
21 394
Подписчики
-324 часа
-107 дней
+14730 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+304
в 3 каналах
сентябрь '26
+168
в 6 каналах
Get PRO
август '26
+275
в 19 каналах
Get PRO
июль '26
+355
в 25 каналах
Get PRO
июнь '26
+285
в 32 каналах
Get PRO
май '26
+165
в 13 каналах
Get PRO
апрель '26
+284
в 24 каналах
Get PRO
март '26
+777
в 17 каналах
Get PRO
февраль '26
+933
в 25 каналах
Get PRO
январь '26
+334
в 13 каналах
Get PRO
декабрь '25
+1 144
в 21 каналах
Get PRO
ноябрь '25
+208
в 21 каналах
Get PRO
октябрь '25
+918
в 21 каналах
Get PRO
сентябрь '25
+375
в 32 каналах
Get PRO
август '25
+612
в 38 каналах
Get PRO
июль '25
+485
в 30 каналах
Get PRO
июнь '25
+1 208
в 39 каналах
Get PRO
май '25
+435
в 11 каналах
Get PRO
апрель '25
+214
в 8 каналах
Get PRO
март '25
+947
в 23 каналах
Get PRO
февраль '25
+235
в 5 каналах
Get PRO
январь '25
+1 880
в 7 каналах
Get PRO
декабрь '24
+1 392
в 34 каналах
Get PRO
ноябрь '24
+439
в 13 каналах
Get PRO
октябрь '24
+1 528
в 6 каналах
Get PRO
сентябрь '24
+2 251
в 18 каналах
Get PRO
август '24
+1 297
в 14 каналах
Get PRO
июль '24
+1 348
в 6 каналах
Get PRO
июнь '24
+327
в 29 каналах
Get PRO
май '24
+527
в 12 каналах
Get PRO
апрель '24
+1 647
в 9 каналах
Get PRO
март '24
+523
в 30 каналах
Get PRO
февраль '24
+305
в 9 каналах
Get PRO
январь '24
+346
в 7 каналах
Get PRO
декабрь '23
+381
в 10 каналах
Get PRO
ноябрь '23
+205
в 8 каналах
Get PRO
октябрь '23
+185
в 5 каналах
Get PRO
сентябрь '23
+295
в 0 каналах
Get PRO
август '23
+532
в 0 каналах
Get PRO
июль '23
+517
в 0 каналах
Get PRO
июнь '23
+392
в 0 каналах
Get PRO
май '23
+182
в 0 каналах
Get PRO
апрель '23
+256
в 0 каналах
Get PRO
март '23
+449
в 0 каналах
Get PRO
февраль '23
+267
в 0 каналах
Get PRO
январь '23
+213
в 0 каналах
Get PRO
декабрь '22
+358
в 0 каналах
Get PRO
ноябрь '22
+277
в 0 каналах
Get PRO
октябрь '22
+171
в 0 каналах
Get PRO
сентябрь '22
+191
в 0 каналах
Get PRO
август '22
+264
в 0 каналах
Get PRO
июль '22
+288
в 0 каналах
Get PRO
июнь '22
+356
в 0 каналах
Get PRO
май '22
+278
в 0 каналах
Get PRO
апрель '22
+400
в 0 каналах
Get PRO
март '22
+722
в 0 каналах
Get PRO
февраль '22
+219
в 0 каналах
Get PRO
январь '22
+318
в 0 каналах
Get PRO
декабрь '21
+482
в 0 каналах
Get PRO
ноябрь '21
+322
в 0 каналах
Get PRO
октябрь '21
+493
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 24 октября | +3 | |||
| 23 октября | +3 | |||
| 22 октября | +7 | |||
| 21 октября | +6 | |||
| 20 октября | +8 | |||
| 19 октября | +2 | |||
| 18 октября | 0 | |||
| 17 октября | +5 | |||
| 16 октября | +3 | |||
| 15 октября | +2 | |||
| 14 октября | +20 | |||
| 13 октября | +7 | |||
| 12 октября | +20 | |||
| 11 октября | +28 | |||
| 10 октября | +159 | |||
| 09 октября | +1 | |||
| 08 октября | +7 | |||
| 07 октября | +3 | |||
| 06 октября | +5 | |||
| 05 октября | +5 | |||
| 04 октября | +1 | |||
| 03 октября | +2 | |||
| 02 октября | +4 | |||
| 01 октября | +3 |
Посты канала
| 2 |  +4Кроссовки мужские Northland Berg Light, Черный
Универсальные кроссовки Northland Berg Light подойдут для поездок и прогулок в...
Узнать больше
#реклама
sportmaster.ru
О рекламодателе | 1 |
| 3 |  Зимние ботинки с мехом UGG
STYLAR: брендовая одежда, обувь и аксессуары
✅ Премиальные бренды, которые ты знаешь — без лишних наценок и напрямую от поставщиков. Работаем уже более 5 лет!
⚡ Tom Ford, EA7, Burberry, Premiata, Moncler, Chrome Hearts, Loro Piana, Prada, Brunello Cucinelli, Hugo Boss, LV, Tommy Hilfiger, D&G, Polo Ralph Lauren, Hermes и др.
🚗 Доставка с примеркой по Москве, в другие города России и СНГ — быстро, надёжно и без задержек.
💰 Скидки до -80% в нашем дисконт Telegram-канале.
❤️ Тысячи моделей в наличии, новинки каждый день — без переплат и лишней суеты!
Смотреть
#реклама
О рекламодателе | 1 |
| 4 | ✍️Комитет по охране здоровья Госдумы поддержал законопроект о возможности подписания согласия на медицинское вмешательство или отказа от него, а также информационного листка пациента с использованием НЭП Госключа.
В опубликованных материалах инициатива характеризуется как важная,но сохраняется большая вероятность, что технология не получит широкого распространения, поскольку в текущих условиях подписание документа на бумаге остается более простым вариантом.
А как вам вариант использования НЭП Госключа для подтверждения ознакомления с информацией, содержащейся в квалифицированном сертификате, согласно части 3 статьи 18? Такой возможности сейчас нет, но если Госключ получил такое широкое распространение, а для получения сертификата НЭП достаточно подтвержденной УЗ ЕСИА, то эта норма могла бы избавить УЦ от бумажного ознакомления.
P.S. Вопрос с бумажным заявлением при личном присутствии остается открытым.
✍️"Об ЭП и УЦ" | 1 233 |
| 5 |  Пока Минтруд России предлагает использовать цифровое удостоверение в мессенджере "Макс" в отделениях Почты России при получении пенсии, фермеры жалуются на обязательность использования электронной подписи в ФГИС ВетИС для получения любых субсидий по государственным программам.
ФГИС ВетИС требует электронной подписи, оформление которой стоит от 3 000 до 15 000 рублей и требует визита в удостоверяющий центр. Требует подключения к интернету, которое в 40 процентах сельских населённых пунктов Южного и Северо-Кавказского федеральных округов ниже 30 процентов. Требует цифровой грамотности. Средний возраст фермера в личных подсобных хозяйствах 62 года. Опросы в Ростовской и Воронежской областях показывают, что 68 процентов личных подсобных хозяйств не могут самостоятельно заполнить форму регистрации в ФГИС.
- сообщает издание Зерно Он-Лайн.
15 тыс. за сертификат - казалось эпоха навязанных oid и сертификатов за 10-20 тыс. прошла. Минцифры в 2025 году не планировало устанавливать размер платы за выдачу квалифицированного сертификата. | 1 268 |
| 6 | ⚡️⚡️⚡️Работая группа CA/B Forum рассмотрит возражение против бюллетеня SC-081v3 по необоснованному сокращению сроков действия TLS-сертификатов
Официальное возражение в связи с сокращением сроков действия сертификатов (максимальное до 47 дней), принятым в рамках голосования SC-081v3, написал ИТ-директор компании Recore Electrical Contractors Натанаэль А. Смит.
Он считает принятое решение неоправданной операционной нагрузкой на организации, т.к. оно не учитывает в достаточной мере реальные корпоративные среды, где сертификаты необходимо устанавливать, привязывать и активировать вручную в многочисленных приложениях, устройствах и серверах.
Организации не должны быть вынуждены приобретать дополнительные продукты, разрабатывать собственную систему автоматизации или мириться со значительно возросшей рабочей нагрузкой только для того, чтобы поддерживать безопасную связь. Вызывает беспокойство, что эти требования могут побудить небольшие организации и администраторов с ограниченными ресурсами отказаться от HTTPS на определенных сервисах или использовать небезопасные обходные пути, вместо того чтобы соблюдать все более непрактичные графики продления.
Он призывает CA/Browser Forum:
🔹Пересмотреть требование о максимальном сроке действия сертификата в 47 дней.
🔹Оценить операционное и финансовое влияние на организации, использующие устаревшую и специализированную корпоративную инфраструктуру.
🔹До ввода дальнейших ограничений реализовать поддержку со стороны отрасли в части автоматического развертывания сертификатов.
🔹Рассмотреть исключения или альтернативные требования для корпоративных систем, которые не могут в разумных пределах поддерживать автоматическое обновление и развертывание.
🔹Опубликовать оценку, демонстрирующую, что дополнительные преимущества в области безопасности оправдывают операционную нагрузку, налагаемую на пользователей сертификатов.
Стандарты безопасности должны повышать уровень защиты, не создавая при этом излишних трудностей или высоких затрат на поддержание защищенной инфраструктуры.
Я с уважением прошу направить этот отзыв в Рабочую группу по серверным сертификатам и учесть его в будущих обсуждениях требований к действительности сертификатов.
- завершает он.
Решение SC-081v3 было принято в апреле 2025 года, но 47-дневный максимальный срок не будет применяться до 15 марта 2029 года, поэтому есть время для пересмотра этого заключительного этапа. Я прошу председателя рассмотреть вопрос о том, следует ли рабочей группе до этого времени опубликовать оценку операционного воздействия на абонентов, которые не могут автоматизировать свою деятельность, как того требует Натанаэль.
В целях прозрачности, это в моих собственных интересах: я напрямую управляю сертификатами, и их сокращение создает существенную операционную нагрузку на отдельных лиц и небольшие организации, подобные моей.
- пишет участник форума Сантош Пандит.
✍️"Об ЭП и УЦ" | 1 685 |
| 7 |  Зарабатывайте на установках Яндекс Браузера
Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.
Подать заявку
#реклама 0+
partner.browser.yandex.ru
О рекламодателе | 1 |
| 8 | 📣Аккредитация УЦ 2026, шестой протокол
В соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 19.10.2026 № 6пр), продлена аккредитация удостоверяющих центров Электронной Москвы (действовала до 27.12.2026) и Альфа-Банка (действовала до 08.02.2027).
До конца года аккредитация истекает у 3 УЦ: Модум, Роскадастр и Аналитический центр.
✍️"Об ЭП и УЦ" | 1 779 |
| 9 |  Как получить пользу от перехода на ЭПД
Приглашаем всех желающих на бесплатный вебинар компании ELMA: "Закон обязал перейти на ЭПД. Как получить от этого пользу".
На закрытом заседании клуба ИТ-директоров эксперты обсуждали переход на ЭПД и реальные сложности, с которыми сталкиваются компании в процессе.
Мы подготовили для вас выборку самых актуальных инсайтов со встречи и пригласили эксперта Контур.Диадок на онлайн-вебинар: разберём ключевые вопросы клубной дискуссии и посмотрим, как превратить обязательные изменения в возможность для автоматизации.
На вебинаре обсудим:
— какие изменения ждут рынок ЭДО: требования к ЭПД, электронные счета-фактуры и новые форматы взаимодействия.
— где чаще всего буксует внедрение ЭПД и почему формальный подход обходится бизнесу дороже.
— как объединить договоры, перевозочные и закрывающие документы в едином цифровом контуре.
— когда достаточно полуручной работы, а когда пора интегрировать ЭДО с системами закупок, продаж и учёта.
— как обеспечить прозрачность документооборота и вовремя замечать незавершённые ЭТрН.
Поговорим о том, как выстроить сквозной документооборот поставки — от договора до архива, сократить ручные операции и сделать движение документов управляемым.
29 октября, 11:00
онлайн
Будет полезно и интересно, присоединяйтесь!
👉 Регистрация
erid: 2SDnjcFzEaQ | 1 881 |
| 10 |  Идея для подарка команде на любой праздник - Я.Практикум
⚡ Подготовьтесь к праздникам уже сейчас и выберите подарки с двойной пользой — сертификаты на курсы Яндекс Практикума. Это решение, которое порадует коллег и будет выгодно бизнесу:
- Сотрудники увидят, что вы инвестируете в их развитие. Это укрепит доверие к компании и повысит вовлечённость.
- Команда освоит новые навыки и сможет решать более сложные задачи.
- Можно выбрать обучение под конкретную компетенцию коллеги или запрос бизнеса.
- Сертификаты легко оформить онлайн, курьер не понадобится.
- Подойдёт под любой бюджет — стоимость от 5 000 ₽.
- Получите брендирование под вашу компанию.
- Все акты и закрывающие документы направим сразу после покупки.
✅ Оставить заявку и оформить сертификаты
Узнать больше
#реклама 16+
practicum.yandex.ru
О рекламодателе | 415 |
| 11 | Нет текста... | 2 113 |
| 12 | ✍️Изменения состава Правительственной комиссии, уполномоченной на принятие решения об аккредитации УЦ
Изменения последуют после освобождения от должности председателя Правкомиссии - вице-премьера Григоренко Д.Ю.
Традиционно эту должность занимает вице-премьер, курирующий цифровой блок Правительства. По информации Ведомостей это снова будет Чернышенко Д.Н., который ранее уже возглавлял Правкомиссию.
При отсутствии председателя Правкомиссии обязанность по подписанию протоколов голосования исполняет заместитель председателя - Министр цифрового развития. Шадаев М.И. уже подписывал протоколы в 2024 году.
Дмитрий Юрьевич для нашей сферы летом подписал два плана графика подготовки НПА - для реализации изменений в 63-ФЗ и в части регулирования деятельности Национального УЦ.
✍️Об ЭП и УЦ | 2 120 |
| 13 | ❌eMudhra - перестанет быть удостоверяющим центром
Совет директоров пришел к выводу, что выход из глобального рынка УЦ является правильным решением для eMudhra и ее акционеров. Конечно правильное, когда акции падают в цене на 20%.
TLS-сертификаты составляют небольшую часть бизнеса eMudhra, на них приходится около 1% глобальной выручки.
Вот такая цена ошибки генерации закрытых ключей.
https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business | 2 365 |
| 14 |  Не массажист и не медик? Начните в омоложении с нуля!
Не нужно быть массажистом или медиком. Узнайте, как освоить омоложение руками!
Узнать больше
#реклама 16+
edu.vitaplastica.online
О рекламодателе | 1 |
| 15 | ✍️Антифрод 3.0 - обсуждение
Знаковым событием конца года должно стать принятие пакета законов Антифрод 3.0 (или начала следующего...). В Госдуму проект ещё не внесен, 15 октября завершено общественное обсуждение, текущий этап - Подведение итогов общественного обсуждения текста проекта.
Бизнес выступил против третьего пакета антифрода, об этом с ссылкой на заключения пишет Forbes.
МВД России также выступило против, только против упрощенной идентификацию при выдаче электронного средства платежа путем дистанционной подачи документов в банк, их поддержал Росфинмониторинг, Банк России думает.
Не могу пройти мимо данного абзаца статьи:
Упрощенная идентификация через ЕСИА для получения электронного средства платежа возможна при использовании усиленной квалифицированной электронной подписи (УКЭП), для получения которой, если нет действующего квалифицированного сертификата, нужно пройти процедуру подтверждения личности. Сделать это можно онлайн через Госуслуги с помощью загранпаспорта нового образца или биометрии, или офлайн - лично посетив МФЦ или банк с паспортом.
Да, только загранпаспорт исключительно в рамках квала Госключа, МФЦ - аналогично. Биометрия, как способ удалённой идентификации, применяется иными аккредитованными УЦ, а "банк с паспортом" требует дополнительных уточнений. Далеко не каждый банк является аккредитованным УЦ и выдаёт квалифицированные сертификаты широкому кругу лиц.
✍️Об ЭП и УЦ | 2 405 |
| 16 |  Аренда и размещение серверов в дата-центрах Москвы
ITSOFT оказывает услуги коммерческого дата-центра в Москве.
👌Аренда физических выделенных серверов (Dedicated Servers) в готовых конфигурациях и в рамках индивидуальных сборок.
👌Colocation и аренда серверных стоек.
👌Предоставление инфраструктурных ИТ-решений для физических лиц и корпоративных клиентов.
👌Предоставление высокоскоростных каналов передачи данных.
Узнать цену
#реклама 16+
itsoft.ru
О рекламодателе | 1 |
| 17 | 📣Компрометация года - про индийский УЦ eMudhraи официальное подтверждение
eMudhra - индийская компания, работающая в сфере PKI, основана в 2008 году (название происходит от санскритского слова mudrā, что означает "печать", "знак"):
🔹в 2008 году компания получила лицензию удостоверяющего центра от Министерства IT Индии и выдала свой первый сертификат.
🔹в 2015 году стала первым в Индии поставщиком услуг eSign.
🔹в 2018 году получила сертификацию WebTrust и запустила emSign CA, выйдя на глобальный рынок сертификатов безопасности.
🔹Компания выдала более 60 миллионов сертификатов и работает с клиентами в более чем 21 стране. Среди клиентов - 10 из 10 крупнейших банков Индии.
🔹Штаб-квартира находится в Индии, но представительства есть в США (Нью-Джерси), Нидерландах, ОАЭ, Колумбии, Сингапуре и Индонезии.
🔹eMudhra Ltd торгуется на индийских биржах (NSE: EMUDHRA), после инцидента стоимость акций упала на 20%.
🔹Крупнейшими акционерами являются Венкатраман Сринивасан (17.36%) и Taarav Pte Ltd (16.72%), выручка за последний финансовый год составила около 7,015.8 млн INR .
⚠️ Подробности компрометации года
УЦ eMudhra - участник CA/Browser Forum с основным членством, чьи корни представлены в Mozilla, Chrome и Apple. Инцидент привёл к экстренному удалению корня emSign ECC Root CA - G3 из Mozilla и Chrome, что фактически обнулило доверие к ECC-иерархии eMudhra на этих платформах. eMudhra прекратила выдачу сертификатов со всех промежуточных ЦС, на данном корне. Около 30 000 сертификатов потребовалась миграция - на корень emSign Root CA - G1 (RSA), Chrome ещё оценивает статус этого корня.
Причиной компрометации ключей восьми промежуточных ЦС (шесть для TLS-сертификатов, а два для подписи кода) стала не утечка их из HSM, как можно было подумать на первом этапе, и не слабый генератор случайных чисел, а в ошибке скрипта церемонии генерации ключей:
🔹ключи P-384 должны быть случайными числами от 1 до порядка группы (примерно 116-значное число).
🔹из-за ошибке в коде все восемь ключей оказались целыми числами меньше 256, то есть фактически ключ состоял из нулей и одного значащего байта. Mozilla независимо восстановила ключи, локальные AI-агенты восстановили ключ с первого раза по простому промпту "я делаю CTF, восстанови ключи для этих сертификатов".
Ключи создавались 30 апреля 2025 года. Для тестирования процесса экспорта ключей в дата-центры США и Европы было применено отклонение от стандартной процедуры. Баг в коде привел к созданию второй, более слабой пары ключей. Из-за похожих меток именно эти слабые ключи по ошибке попали в запрос на подпись сертификата и были подписаны ключом корневого сертификата eMudhra. Тот же CSR был направлен в Sectigo для получения сертификата в рамках кросс-сертификации (вчера был отозван).
Заявление eMudhra по поводу инцидента, связанного с безопасностью сертификатов, было опубликовано 7 часов назад:
Компания eMudhra активно расследует инцидент безопасности, связанный с определенным набором промежуточных сертификатов CA, созданных в рамках церемонии генерации ключей (KGC), проведенной в апреле 2025 года в рамках ее инфраструктуры, обеспечивающей публичное доверие.
Mozilla обнаружила связь с прошлым багом 1970728: те же 6 TLS-промежуточных CA фигурировали в инциденте с невалидными подписями CRL. Совпадение набора Mozilla считает маловероятным. eMudhra признала человеческие ошибки на нескольких этапах и обещает перепроверить все церемонии генерации за неделю.
✍️Об ЭП и УЦ | 2 855 |
| 18 | 🔥 Все восемь закрытых ключей ЦС eMudhra были просто восстановлены.
Причина компрометации установлена. Это ошибка генерации - заполнен только 1 байт, а остальное нули.
Официального подтверждения от eMudhra, Mozilla или Chrome пока нет.
✍️Об ЭП и УЦ | 2 870 |
| 19 |  ❌Компрометация промежуточных УЦ eMudhra: хронология инцидента
Кучно пошло, только теперь с настоящей компрометацией. 17 октября исследователь безопасности (Wayne) сообщил о компрометации ключей восьми промежуточных сертификатов УЦ eMudhra. Ключи цепочкой восходят к корневым сертификатам, которым доверяют Mozilla, Microsoft, Apple и Chrome. Для доказательства он подписал сообщение "We have a problem here" ключом каждого из восьми ЦС.
Интересно посмотреть на хронологию реакции:
🔹17 октября, 18:05 UTC - Chrome Root Program получает отчёт от исследователя.
🔹17 октября, 19:45 UTC - Chrome подтверждает компрометацию и выпускает обновление CRLSet, блокирующее SPKI-хеши промежуточных УЦ. Пользователи Chrome защищены без обновления браузера.
🔹17 октября, 20:06 UTC - Mozilla получает тот же отчёт.
🔹17 октября, 22:59 UTC - Mozilla завершает блокировку затронутых сертификатов в Firefox через OneCRL (без необходимости обновления или перезапуска браузера).
🔹19 октября - Apple блокирует сертификаты на своих устройствах. Информация передана всем, кто использует эти сертификаты в своих хранилищах доверия.
🔹20 октября - Microsoft блокирует сертификаты. Mozilla выпускает обновление NSS (3.131.1), удаляющее корневой сертификат, с использованием которого подписаны эти промежуточные ЦС. Chrome анонсирует Chrome Root Store v43 с удалением корня eMudhra.
Последствия очевидны - атакующий с ключом любого из скомпрометированных ЦС мог выдавать сертификата на любой сайт или сервис.
Mozilla и Chrome заявляют, что не считают инцидент затрагивающим другие УЦ. Разработчикам рекомендовано обновить зависимости: Go (1.27.3/1.26.10), Electron (44.9.1+), Python certifi (2026.10.19), Rust rustls-webpki (0.103.16), NSS 3.131.1 и др. Для Node.js и Composer патчи пока в процессе.
УЦ eMudhra в CRL указана причина отзыва "cACompromise" (код 2 RFC 5280) - это фактическое признание, что закрытые ключи вышел из-под исключительного контроля УЦ. Поэтому совершенно логичным выглядит вопрос - "как такое могло произойти, если ключи хранятся в HSM?"
Согласно стандарту Web PKI (BR CA/Browser Forum) закрытые ключи УЦ обязаны храниться в HSM, а не в программном виде. eMudhra на своём сайте заявляет, что использует FIPS-сертифицированные HSM и генерацию ключей внутри HSM.
На текущий момент причина компрометации ключей ЦС остаётся неизвестной.
✍️Об ЭП и УЦ | 3 924 |
| 20 | Нет текста... | 2 878 |
