Российский софт готовят к сценарию массового отзыва западных сертификатов подписи кода

Российская ИТ-отрасль готовится к экстремальному сценарию: западные удостоверяющие центры (DigiCert, Sectigo, GlobalSign) могут начать массово отзывать сертификаты подписи кода у российских разработчиков. Это приведёт к тому, что операционные системы Windows, macOS и мобильные платформы перестанут доверять обновлениям и новым версиям российского ПО, блокируя их установку. В ответ крупнейшие игроки рынка — «Яндекс», «Лаборатория Касперского», «КриптоПро» и другие — уже создают собственную инфраструктуру доверия с национальными корневыми сертификатами. Параллельно усиливается внедрение российских криптографических стандартов (ГОСТ) в цепочки доверия. Для компаний, использующих зарубежное ПО и облачные сервисы, это означает риск внезапной недоступности обновлений безопасности и необходимость экстренного перехода на отечественные аналоги.