Крупные российские компании тестируют инфраструктуру подписи кода без западных сертификатов: рабочая группа «Единое пространство доверия», созданная при участии ФСБ, Минцифры и ФСТЭК, разрабатывает Отраслевой технологический удостоверяющий центр (ОТУЦ), который уже выдаёт тестовые сертификаты разработчикам (КриптоПро, ИнфоТеКС, Сбертех, Astra Linux и др.). С ноября 2025 года сертификаты ОТУЦ использовались для подписи продуктов и их взаимной проверки; одновременно Минцифра тестирует собственные ГОСТ‑подписи для Linux и Android. Инициатива ускорилась после отзыва в июне 2024 года SSL/TLS‑сертификатов GlobalSign и прекращения выдачи код‑сертификатов западными центрами (Sectigo, DigiCert, Apple). Российским пользователям придётся вручную добавлять новые сертификаты, так как Microsoft и Apple вряд ли включат их в доверенные хранилища.
