Аккредитованный УЦ для подписания квалифицированных сертификатов обязан использовать квалифицированную электронную подпись, основанную на квалифицированном сертификате, выданном ему головным УЦ (Минкомсвязью России) - данная норма отсутствовала в первой редакции закона об электронной подписи и была введена введена Федеральным законом от 30.12.2015 № 445-ФЗ.
До внесения данных изменений в часть 15 63-ФЗ Минкомсвязь осуществляло выдачу кросс-сертификатов, с помощью которых и устанавливались доверительные отношения между различными УЦ (цепочка доверия от пользовательского сертификата строилась либо до самоподписанного корневого УЦ, либо до сертификата головного УЦ через кросс-сертификат). В настоящее время Минкомсвязь осуществляет выдачу подчиненных сертификатов для УЦ. Разница между двумя схемами доверия представлена на слайде (слайд оперативно подготовлен с помощью онлайн-доски miro.com):
До внесения данных изменений в часть 15 63-ФЗ Минкомсвязь осуществляло выдачу кросс-сертификатов, с помощью которых и устанавливались доверительные отношения между различными УЦ (цепочка доверия от пользовательского сертификата строилась либо до самоподписанного корневого УЦ, либо до сертификата головного УЦ через кросс-сертификат). В настоящее время Минкомсвязь осуществляет выдачу подчиненных сертификатов для УЦ. Разница между двумя схемами доверия представлена на слайде (слайд оперативно подготовлен с помощью онлайн-доски miro.com):