Официальная база сертификатов Министерства обороны Российской Федерации (Минобороны России) представляет собой информационную систему, предназначенную для учета, хранения и предоставления сведений о сертификатах соответствия, сертификатах ключей проверки электронной подписи (ЭП), а также иных документах, выданных в рамках систем сертификации, ведомственных регламентов и деятельности Удостоверяющего центра (УЦ) Минобороны. Доступ к актуальным реестрам осуществляется через официальный интернет-портал Министерства обороны и специализированные ресурсы Службы защиты государственной тайны Вооруженных Сил РФ.

Основные официальные ресурсы

Для работы с базой сертификатов Минобороны используются следующие ключевые веб-сайты:

• Официальный сайт Министерства обороны РФ: mil.ru — главный портал, содержащий раздел «Открытые данные» и ссылки на ведомственные реестры.
• Сайт Службы защиты государственной тайны ВС РФ (СЗГТ ВС РФ): szgt.mil.ru — ресурс, непосредственно курирующий Удостоверяющий центр Минобороны, публикующий корневые сертификаты, списки отзыва (CRL) и временные инструкции.
• Портал открытых данных Минобороны: Раздел на сайте mil.ru, предоставляющий машиночитаемые выгрузки реестров.

Виды сертификатов, учитываемых в базе

В информационных системах Минобороны ведется учет нескольких категорий сертификатов, каждая из которых имеет свою правовую базу и область применения:

Сертификаты ключей проверки электронной подписи (УЦ Минобороны)

Это наиболее востребованная категория для взаимодействия с автоматизированными системами ведомства (например, АС «Личный состав», АС «Кадры», системы документооборота). Удостоверяющий центр Минобороны РФ выпускает:

• Корневые сертификаты УЦ Минобороны — точки доверия для проверки цепочек сертификатов.
• Сертификаты ключей проверки ЭП физических лиц (военнослужащих, гражданских лиц, сотрудников подведомственных организаций).
• Сертификаты ключей проверки ЭП юридических лиц/подразделений (для взаимодействия информационных систем).

Важно: На сайте СЗГТ ВС РФ регулярно публикуются списки отзыва сертификатов (CRL — Certificate Revocation Lists). Проверка актуальности сертификата против списка отзыва является обязательной процедурой при валидации ЭП в системах Минобороны.

Сертификаты соответствия на продукцию и средства защиты информации

Министерство обороны ведет систему сертификации средств защиты информации (СЗИ), криптографической защиты информации (СКЗИ), технических средств связи и специальной техники. Данные сертификаты выдаются:

• ФСТЭК России (по лицензии и аккредитации);
• ФСБ России (для СКЗИ);
• Самим Министерством обороны (ведомственная система сертификации).

Пример: Продукция компаний-разработчиков (например, «Код Безопасности» и др.), прошедшая сертификацию в Минобороне, получает соответствующие свидетельства, действующие до 5 лет.

Сертификаты соответствия на средства связи

Ведутся в реестрах Минцифры России с учетом требований Минобороны для военной и спецсвязи. Доступны через реестр открытых данных Минцифры.

Структура реестра сертификатов УЦ Минобороны

Реестр сертификатов Удостоверяющего центра Минобороны РФ, доступный на официальном сайте, как правило, содержит следующие атрибуты для каждого записанного сертификата:

1. Серийный номер сертификата (уникальный идентификатор в шестнадцатеричном или десятичном формате).
2. Субъект (Subject / Владелец) — ФИО военнослужащего/сотрудника, наименование подразделения или ОГРН/ИНН организации.
3. Издатель (Issuer / Издатель) — наименование УЦ Минобороны, выпустившего сертификат.
4. Период действия — дата начала (Not Before) и дата окончания (Not After) действия сертификата.
5. Статус — «Действует», «Аннулирован», «Истек срок».
6. Дата аннулирования (если применимо) и причина отзыва (compromise, supersession, cessation of operation и т.д.).
7. Отпечаток (Thumbprint / SHA-1 / SHA-256) — хеш-сумма сертификата для быстрой идентификации.

Порядок получения и проверки сертификатов

Для военнослужащих и гражданских лиц (физические лица)

Процедура регламентируется Временной инструкцией по порядку создания и выдачи Удостоверяющим центром Министерства обороны Российской Федерации сертификатов ключей проверки электронных подписей для использования в АС изготовления, учета и применения персональных электронных карт военнослужащего (военнообязанного).

Основные этапы:

1. Подача заявления через командание части/органа управления или уполномоченного оператора РЦЗ (регистрационного центра).
2. Идентификация личности (предъявление воинского билета, паспорта, служебного удостоверения).
3. Генерация ключевой пары (на носителе — токене/смарт-карте или в аппаратном модуле).
4. Формирование запроса на сертификат (CSR) и отправка в УЦ Минобороны.
5. Выдача сертификата и установка на носитель / в хранилище АРМ.

Для организаций и разработчиков СЗИ/СКЗИ

Прохождение ведомственной сертификации в Минобороне включает:

• Подачу заявки в федеральный орган по сертификации (Минобороны).
• Выбор аккредитованного органа по сертификации (ОС) из реестра Минобороны.
• Проведение испытаний образцов продукции в испытательной лаборатории.
• Анализ документации и производственного контроля.
• Принятие решения о выдаче сертификата соответствия и внесении сведений в реестр.

Технические аспекты работы с базой (для разработчиков АРМ и ИС)

Установка корневых сертификатов

Для корректной работы программного обеспечения, взаимодействующего с системами Минобороны (КриптоПро CSP, ViPNet CSP и др.), необходимо установить в хранилище «Доверенные корневые центры сертификации» (Trusted Root Certification Authorities) актуальные корневые сертификаты УЦ Минобороны.

Файлы обычно распространяются в форматах .cer, .crt, .p7b на сайте szgt.mil.ru в разделе «Удостоверяющий центр» -> «Корневые сертификаты».

Автоматизированная проверка статуса (OCSP / CRL)

• CRL (Certificate Revocation List): Файлы списков отзыва скачиваются по URL, указанным в расширении CRL Distribution Points сертификата. Рекомендуется кэшировать CRL локально и обновлять их с периодичностью, не превышающей Next Update в самом списке.
• OCSP (Online Certificate Status Protocol): Для онлайн-проверки в реальном времени используется адрес OCSP-респондера УЦ Минобороны (указан в расширении Authority Information Access). Это предпочтительный метод для критически важных систем.

Раздел «Открытые данные» на портале mil.ru

Министерство обороны предоставляет массивы данных в машиночитаемом формате (CSV, JSON, XML) в соответствии с Федеральным законом № 149-ФЗ и Постановлением Правительства РФ № 583. В разделе «Открытые данные» можно найти выгрузки реестров сертификатов соответствия, реестров лицензий и иных нормативных реестров. Данные обновляются по расписанию, указанному в метаданных набора данных.

Распространенные проблемы и их решение

Нормативная правовая база

Деятельность базы сертификатов и УЦ Минобороны регулируется:

• Федеральным законом от № 63-ФЗ «Об электронной подписи».
• Федеральным законом от № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Постановлением Правительства РФ от № 687 «Об утверждении Положения о системе сертификации Министерства обороны Российской Федерации».
• Приказами Министра обороны РФ (в т.ч. приказами по ведомственной системе сертификации, порядку работы УЦ).
• Документами ФСТЭК и ФСБ по защите гостайны и криптографической защите информации.

Контакты и поддержка

Обращения по вопросам работы Удостоверяющего центра, получения сертификатов, устранения технических неисправностей адресуются в:

• Службу защиты государственной тайны Вооруженных Сил РФ (Управление УЦ).
• Региональные центры защиты (РЦЗ) / Операторы РЦЗ в округах/ассоциациях/войсках.
• Через систему обращений граждан на портале mil.ru (раздел «Обращения граждан»).

Дата актуализации информации: 14 октября 2026 г. Указанные URL-адреса и регламенты могут изменяться. Для получения самой актуальной информации всегда обращайтесь к официальным ресурсам mil.ru и szgt.mil.ru.