Дата актуализации: 02:46:38 ()․
Реестр сертификатов Министерства обороны (МО) РФ представляет собой официальный перечень действующих и аннулированных сертификатов‚ выданных Удостоверяющим центром Службы защиты государственной тайны Вооружённых Сил Российской Федерации (УЦ МО РФ)․ Эти сертификаты используются для обеспечения криптографической защиты информации в государственных и военных информационных системах‚ а также для подтверждения соответствия средств защиты информации (СЗИ) требованиям нормативных актов Минобороны․
Нормативная база
- Приказ Министра обороны РФ № 534 от – регламентирует порядок получения‚ хранения и учёта бланков сертификатов ГУВБиФ․
- Приказ Министра обороны РФ № 488 от – утверждает Положение о системе сертификации средств защиты информации Министерства обороны РФ․
- Федеральный закон «О защите государственной тайны» и подзаконные акты‚ определяющие функции Службы защиты государственной тайны․
Структура реестра
Реестр состоит из следующих разделов:
- Корневые сертификаты – самоподписанные сертификаты УЦ МО РФ‚ используемые как точка доверия для всех downstream‑сертификатов․
- Рабочие сертификаты – сертификаты ключей проверки электронных подписей‚ выдаваемые организациям и подразделениям Минобороны для использования в АСУ‚ ЭДО и других системах․
- Аннулированные сертификаты – список сертификатов‚ отозванных по причине истечения срока действия‚ компрометации ключа или нарушения условий использования․
- Метаданные – дата выдачи‚ срок действия‚ идентификатор владельца‚ назначение (например‚ «сертификат для ЭЦП военнослужащего»)‚ ссылка на файл CRL/OCSP․
Как получить доступ к реестру
Для корректной работы с реестром необходимо:
- Использовать браузер с поддержкой российских сертификатов (например‚ КриптоПро Browser‚ Yandex Browser с установленным корневым сертификатом Минцифры России) либо установить корневой сертификат УЦ МО РФ в доверенное хранилище․
- Перейти на официальный портал Удостоверяющего центра МО РФ: https://ucmil․ru (раздел «Реестр сертификатов УЦ МО РФ»)․
- При необходимости скачать файл СОС (список отзыва сертификатов) через кнопку «Открыть» в окне загрузки файла․
Пример записи в реестре
Серийный номер: 0x3A7F9C1E2D4B6A8F Владелец: ГУВБиФ Минобороны РФ Назначение: Сертификат ключа проверки ЭЦП для АСУ «Военнослужащий» Дата выдачи: Срок действия: Статус: Действующий CRL URL: https://ucmil․ru/crl/ucmil․crl OCSP URL: https://ocsp․ucmil․ru
Процедура обновления и аннулирования
- Выдача – после проверки заявки и подтверждения соответствия требованиям Положения о сертификации‚ УЦ МО РФ генерирует пару ключей‚ формирует запрос на сертификат (CSR) и выдаёт сертификат․
- Хранение – бланки сертификатов хранятся в ГУВБиФ‚ где ведётся их учёт и расчёт субсидий (см․ Приказ № 534)․
- Аннулирование – при выявлении компрометации ключа‚ истечении срока или нарушении условий использования сертификат помещается в список отзыва (CRL) и публикуется в реестре․
- Проверка статуса – пользователи могут проверить актуальность сертификата через CRL или протокол OCSP‚ доступные по ссылкам из записи реестра․
Практическое применение
Сертификаты из реестра используются в следующих областях:
- Электронный документооборот (ЭДО) внутри ведомства и с контрагентами․
- Аутентификация пользователей в автоматизированных системах учёта и управления (АСУ)․
- Защита каналов связи (VPN‚ TLS) между объектами военной инфраструктуры․
- Подпись программного обеспечения и прошивок‚ применяемых в военной технике․
- Обеспечение доверия к электронным картам военнослужащего (ЭКВ)․
- Как установить корневой сертификат УЦ МО РФ?
- Скачайте файл ucmil_root․cer с портала УЦ МО РФ‚ затем импортируйте его в доверенное хранилище корневых сертификатов вашей ОС (Windows → certmgr․msc → Trusted Root Certification Authorities → Import)․
- Где найти список отзыва (CRL)?
- Ссылка на CRL указывается в каждой записи реестра; также доступна по адресу
https://ucmil․ru/crl/ucmil․crl․ - Можно ли использовать сертификаты УЦ МО РФ в коммерческих продуктах?
- Да‚ при условии получения лицензии от правообладателя и соблюдения требований по защите конфиденциальной информации‚ указанных в лицензионном соглашении․
- Как часто обновляется реестр?
- Реестр обновляется в режиме реального времени при выдаче или аннулировании сертификата; выгрузка полного списка доступна раз в сутки в формате XML/JSON․
Часто задаваемые вопросы (FAQ)
Реестр сертификатов Министерства обороны РФ является ключевым элементом инфраструктуры доверия в военной и государственной сфере․ Соблюдение установленных процедур выдачи‚ хранения и аннулирования сертификатов обеспечивает надёжную защиту информации‚ соответствие нормативным требованиям и взаимодействие с партнёрами по защищённым каналам связи․ Для эффективной работы с реестром необходимо использовать поддерживающие российские криптопровайдеры браузеры‚ своевременно обновлять доверенные сертификаты и регулярно проверять статус используемых сертификатов через CRL/OCSP․
Материал подготовлен на основе открытых источников и нормативных документов Министерства обороны Российской Федерации‚ актуален на ․