Дата актуализации: 03:43:22

Содержание

1. Правовая основа и нормативные документы
2. Структура реестра
3. Порядок получения сертификатов в УЦ МО РФ
4. Типы сертификатов (корневые‚ промежуточные‚ отозванные)
5. Как получить доступ к реестру
6. Роль Удостоверяющего центра МО РФ
7. Взаимодействие с ФСТЭК‚ ФСБ и другими органами
8. Практические аспекты использования сертификатов
9. Часто задаваемые вопросы

Реестр сертификатов Министерства обороны РФ – это официально поддерживаемый список цифровых сертификатов‚
выданных Удостоверяющим центром (УЦ) Министерства обороны. Сертификаты применяются для:

• подписания и проверки электронных подписей в автоматизированных системах Министерства обороны;
• аутентификации пользователей и сервисов в защищённых информационных сетях;
• обеспечения целостности и конфиденциальности передаваемых данных.

Реестр служит единой точкой доступа к информации о действующих‚ просроченных и отозванных сертификатах‚
что позволяет контролировать их статус в режиме реального времени.

Правовая основа и нормативные документы

Основой функционирования реестра являются следующие нормативные акты:

• Приказ Министра обороны РФ № 488 от – «Об утверждении Положения о системе сертификации средств защиты информации Министерства обороны»;
• Временная инструкция по порядку создания и выдачи Удостоверяющим центром Министерства обороны РФ сертификатов ключей проверки электронных подписей;
• Федеральный закон «О защите информации» (№ 149-ФЗ) и связанные подзаконные акты;
• Требования ФСТЭК России и ФСБ России к средствам криптографической защиты.

Все материалы интернет‑портала Минобороны доступны по лицензии Creative Commons Attribution 4.0.

Структура реестра

Реестр делится на несколько разделов‚ каждый из которых имеет собственный набор атрибутов:

Порядок получения сертификатов в УЦ МО РФ

Для получения сертификата необходимо пройти несколько обязательных этапов:

1. Подготовка заявки. Заполняется форма‚ размещённая на официальном портале Удостоверяющего центра МО РФ. В заявке указываются:
   • полные реквизиты заявителя (ИНН‚ ОГРН‚ адрес);
   • цель использования сертификата;
   • требуемый тип сертификата (корневой‚ промежуточный‚ конечный).
2. Проверка соответствия требованиям. Специальная комиссия проверяет:
   • соответствие заявителя требованиям Минобороны и ФСТЭК;
   • наличие необходимых лицензий и аккредитаций;
   • отсутствие записей в реестре недобросовестных поставщиков.
3. Генерация ключевой пары. Ключи генерируются в защищённом криптографическом модуле (HSM) УЦ. Приватный ключ остаётся в контролируемой зоне УЦ.
4. Подписание сертификата. УЦ подписывает запрос (CSR) и формирует сертификат в соответствии с политиками (алгоритм RSA‑2048/4096‚ SHA‑256 и т.п.).
5. Внесение в реестр. После выпуска сертификат автоматически появляется в Реестре сертификатов УЦ МО РФ со статусом «Активен». Дата и время публикации фиксируються в журнале аудита.
6. Получение сертификата. Заявитель получает сертификат в виде файла (PEM/DER) и инструкцию по установке в целевую систему.

Важно: все операции фиксируются в системе электронного документооборота Минобороны‚ что обеспечивает полную прослеживаемость.

Типы сертификатов

Корневые сертификаты

Корневой сертификат (Root CA) подписывает промежуточные центры. В реестре их более 60 действующих сертификатов‚
выданных ФСТЭК России‚ ФСБ России и Министерством обороны. Пример: Код Безопасности – компания‚ чьи продукты
используют эти сертификаты.

Промежуточные сертификаты

Промежуточные (Intermediate CA) позволяют распределять нагрузку и изолировать риски. При необходимости их
отзыва в реестре появляется запись в Списке отзыва сертификатов.

Отозванные (аннулированные) сертификаты

Список отзыва (CRL) обновляется регулярно. Дата последнего обновления отображается во вкладке
«Список отзыва сертификатов» на странице УЦ МО РФ. При обнаружении компрометации сертификата он
немедленно помещается в этот список‚ и все системы‚ использующие механизм проверки CRL‚ автоматически
блокируют его.

Как получить доступ к реестру

Для просмотра и загрузки сертификатов необходимо:

1. Перейти на официальный портал Минобороны РФ → Электронная приёмная → Реестр сертификатов УЦ МО РФ.
2. Авторизоваться с помощью госуслуги или корпоративного сертификата Министерства обороны.
3. Выбрать нужный раздел (корневые‚ промежуточные‚ конечные‚ CRL) и воспользоваться кнопкой «Скачать».
4. Для автоматизированных систем предусмотрен API (REST) с поддержкой форматов JSON и XML.

Все скачанные файлы подписаны цифровой подписью УЦ‚ что гарантирует их подлинность.

Роль Удостоверяющего центра МО РФ

УЦ МО РФ (Служба защиты государственной тайны Вооруженных Сил РФ) отвечает за:

• генерацию и хранение криптографических ключей в HSM;
• выдачу и управление сертификатами в соответствии с приказами Минобороны;
• поддержку инфраструктуры открытых ключей (PKI) для всех информационных систем Вооруженных Сил;
• обновление и публикацию списка отзыва сертификатов;
• взаимодействие с федеральными органами (ФСТЭК‚ ФСБ) при проведении аудитов и проверок.

Взаимодействие с ФСТЭК‚ ФСБ и другими органами

Сертификаты УЦ МО РФ признаются и принимаются в рамках национальной системы сертификации:

• ФСТЭК России – проверяет соответствие средств защиты информации требованиям ГОСТ Р 50922‑96 и другим нормативам;
• ФСБ России – контролирует соблюдение требований к защите государственной тайны и кибербезопасности;
• Национальный удостоверяющий центр (НУЦ) – с 2022 г. функционирует на базе НИИ «Восход» и обеспечивает взаимную совместимость сертификатов разных ведомств.

Практические аспекты использования сертификатов

Применение в автоматизированных системах

Наиболее распространённые сценарии:

• Электронные карты военнослужащих (ЭКВ) – сертификат привязывается к персональному ключу‚ позволяя подписывать запросы в системе учёта.
• Системы управления боевой техникой – защищённый обмен данными между объектами управления.
• Службы связи и радиосвязи – аутентификация устройств в защищённых каналах.

Пример компании «Код Безопасности»

Компания «Код Безопасности» имеет более 60 действующих сертификатов‚ выданных ФСТЭК‚ ФСБ и Министерством обороны.
Это позволяет её продуктам (шифраторы‚ токены‚ программные решения) работать в самых строгих информационных
системах‚ где требуется подтверждённый уровень защиты.

Проверка сертификата в пользовательском приложении

Загрузить сертификат в хранилище (Windows‚ Linux‚ Android).
С помощью OpenSSL выполнить проверку цепочки:
 openssl verify -CAfile root_ca.pem -untrusted intermediate_ca.pem cert.pem
При необходимости проверить CRL:
 openssl crl -inform PEM -text -noout -in crl.pem

Часто задаваемые вопросы

Где можно увидеть список отозванных сертификатов?

Во вкладке «Список отзыва сертификатов» на странице УЦ МО РФ. Обновление происходит минимум раз в сутки.

Можно ли использовать сертификаты УЦ МО РФ в коммерческих продуктах?

Да‚ при условии наличия лицензии от Минобороны и соблюдения требований ФСТЭК/ФСБ. Пример – продукция «Код Безопасности».

Как часто обновляется реестр?

Основные разделы (корневые‚ промежуточные) обновляются в режиме реального времени после выпуска сертификата.
Список отзыва обновляется ежедневно.

Кому принадлежит ответственность за хранение приватных ключей?

Приватные ключи хранятся в защищённых модулях (HSM) УЦ МО РФ‚ а их использование контролируется системой аудита.

Можно ли получить сертификат без прохождения аккредитации?

Нет. Любой запрос проходит обязательную проверку соответствия требованиям Минобороны и ФСТЭК.

Реестр сертификатов Министерства обороны РФ – это фундаментальная часть национальной инфраструктуры
открытых ключей‚ обеспечивающая надёжную защиту государственных информационных систем. Благодаря
строгим правовым механизмам‚ автоматизированному процессу выдачи и регулярному обновлению списка отзыва‚
реестр гарантирует:

• подлинность и целостность электронных подписей;
• быструю реакцию на инциденты безопасности;
• совместимость с другими государственными PKI (ФСТЭК‚ ФСБ‚ НУЦ);
• прозрачность и доступность информации для уполномоченных пользователей.

При правильном использовании сертификаты УЦ МО РФ позволяют создавать защищённые системы‚ отвечающие самым
высоким требованиям к кибербезопасности в оборонной сфере.

© 2026 Министерство обороны Российской Федерации. Все права защищены.