Продолжение поста «Японский GlobalSign начал отзыв "цифровых паспортов" российских сайтов»

Для справки - важно понимать, что эта тема с сертификатами - не техническая. Ну тоесть у России есть проблемы с железом, ну не все может она производить, в плане процессоров и тд.
Но давно есть все что необходимо чтобы сделать и инфраструктуру доверия и PKI.

Вот буквально всё - удостоверяющие центры, браузер с поддержкой, алгоритмы шифрования. Это не та ситуация когда мы физически не можем производить процессоры или чтото еще, котоыре могли бы заменить импорт.
Но тем не менее в 2024 году мы только приближаемся к тому, что все это будет оформляться в виде регламента, законодательно. Почему, вы спросите? Да хрен его знает.
Для справки новость ниже - от сентября 2024 года.

Продолжение поста «Японский GlobalSign начал отзыв "цифровых паспортов" российских сайтов»


https://www.comnews.ru/content/235061/2024-09-06/2024-w36/10...

Показать полностью 1

Ответ на пост «Японский GlobalSign начал отзыв "цифровых паспортов" российских сайтов»

Чувак все это ,и РКН, и злые японцы - тот самый "демократический" мир они нечем друг от друга не отличаются. РКН даже похуже - своих давит.

Россия вместо того чтобы быть примером открытости и адекватности в неадекватном западном мире, делает (причем просто повторяет даже не в силах объяснить эти странные "блокировки") то же самое что и забугорье.

Они же бесполезные по сути, эти блокировки.

Вот как роскомнадзор "блокирует" ютуб, и его блокировку может за 2 минуты любой школьник обойти, так и эта проблема с сертификатами.

Любой может скачать яндекс браузер с корневым сертификатом удостоверяющего центра минцифры.
А любой (хотя тут вопрос - может и не всем выдадут , следуя уже привычной логике выше - минцифры должен присоединится к международным санкциям и начать затягивать гайки, но в основном своим - традиция такая ) сайт будет иметь возможность его получить.

Есть другие удостоверяющие центры кроме ГлобалСин (но кстати - так как они вместе меняют регламент то и остальные скоро начнут отзыв.).

Поэтому вообще пофиг. Даже ты сам можешь любому сайту выдать сертификат - вопрос только как организовать чтобы твоим сертификатам все и автоматически доверяли. Ведь именно это а не факт выдачи делает их таким чувствительным элементом интернет коммуникаций. В существующем мире это сделано просто - при выпуске ПО в него добавляют корневые сертификаты всех удостоверяющих центов которым нужно автоматически доверять.
Почему Россия в правильное время не стала частью такой инфраструктуры - это вопрос конечно, но сегодня никаких принципиальных проблем, кроме некоторой неразберихи, не будет.

Ссылка на новость - отсутствует в исходном посте.
https://www.rbc.ru/technology_and_media/13/06/2026/6a2d12da9...

Показать полностью
5

Японский GlobalSign начал отзыв «цифровых паспортов» российских сайтов

Один из крупнейших глобальных центров сертификации начал отзывать сертификаты безопасности российских сайтов. Под угрозой до 20 тыс. сайтов, говорят эксперты: зарубежные браузеры могут признать их небезопасными

Японский GlobalSign — один из крупнейших центров сертификации в мире — утром 13 июня начал процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России. Об этом говорится в письме гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова в адрес партнеров компании в стране, рассказал РБК источник, знакомый с содержанием письма, и подтвердили четыре собеседника на рынке хостинг-провайдеров.

SSL-сертификат — это цифровой «паспорт» сайта, подтверждает подлинность сайта, гарантируя, что пользователь подключился именно к тому ресурсу, к которому хотел, а не к поддельному, и шифрует трафик между браузером и сервером, делая его недоступным для перехвата (именно он отвечает за значок замка в адресной строке и протокол HTTPS). Без действующего сертификата зарубежные браузеры — Google Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении (отзывая сертификат, центр вносит его серийный номер в специальный публичный список Certificate Revocation List, который браузеры проверяют при каждом подключении к сайту и, если сертификат найден в списке, блокируют соединение).

Полностью текст по ссылке https://dzen.ru/a/ai0tToO-Zyx4jXxT

Я сюда все не буду копипастить. Но там все видится довольно зловеще для Рунета. Кто разбирается, прокомментируйте,

п.с. и главное не перепутайте - это не РКН и бело/черные списки и вот это все, о чем бурлит Пикабу последнее время. Это же демократический мир продолжает изоляцию ненавистной России. Ну по крайней мере я так вижу (но я скуф, диванный эксперт и че там еще...а...охранота...добавьте что забыл, языками не владею😁)))

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества