Главная » Разделы » Лента » События

GlobalSign начал отзывать сертификаты безопасности российских сайтов

⋮

ОТВЕТИТЬ НОВАЯ ТЕМА

ЖелезныйЛис 13 июн 2026 в 23:08

Ярила • На сайте 3 года

-1

Цитата (Habiba @ 13 июн 2026 в 15:47)

Цитата (Kubanec1983 @ 13 июн 2026 в 15:46)

Для тех, кто далек от цифрой сертификации, в 2-х словах не объясните что будет?

сайт либо не откроется, либо выдаст ошибку о небезопасном соединении, но первый вариант вероятнее

Да и так большая половина сайтов не открывается.
Расписание пригородных автобусов с женой не смогли посмотреть в инете. О, как.

DX168B 13 июн 2026 в 23:14

Юморист • На сайте 12 лет

Локально будут проблемы только первое время. Дальше просто ставишь корневой сертификат российского удостоверяющего центра и проблемы с доступом на сайты с российскими сертификатами устраняются. Проблемы останутся только при международном взаимодействии.

Размещено через приложение ЯПлакалъ

RA2FDR 13 июн 2026 в 23:15

Ярила • На сайте 11 лет

Цитата (Kubanec1983 @ 13 июн 2026 в 14:46)

Для тех, кто далек от цифрой сертификации, в 2-х словах не объясните что будет?

Ничего. Теперь кроме макса будешь еще ставить сертификат минцифры. После макса это уже сущие пустяки.

Вэл 13 июн 2026 в 23:17

ЯП Еврей • На сайте 16 лет

Минцифры оперативно напоминает об отечественном TLS-сертификате, который работает в Яндекс Браузере.

Говорят, в случае отзыва международных сертификатов безопасности, российские владельцы сайтов смогут получить отечественные TLS-сертификаты типов DV и OV через Госуслуги.

RA2FDR 13 июн 2026 в 23:18

Ярила • На сайте 11 лет

Цитата (PrikolistЪъ @ 13 июн 2026 в 15:18)

Самое страшное что после этого роскомпетухи начнут блочить все забугорные браузеры в ответ.

Браузеры вряд ли, а вот научить скрепные приложения удалять из доверенных корневых сертификаты "недружественных" globalsign - это запросто. А могут вообще на ТСПУ ввести проверку сертификатов сайтов, и которые подписаны globalsign будут автоматически блокироваться. Это как пример очередной какашки, которую могут сделать.

denmor 13 июн 2026 в 23:19

это я • На сайте 13 лет

Цитата (RA2FDR @ 13 июн 2026 в 23:15)

Ничего. Теперь кроме макса будешь еще ставить сертификат минцифры. После макса это уже сущие пустяки.

А что мешает не ставить сертификаты? Как владелец своего сайта скажу - все эти SSL это глобальное наебалово под видом - не заплатишь нам, твой сайт не будет "безопасным".

В золотые времена Напстера, всем было посрать на SSL, а потом кучку баранов - ой, а давайте за сертификаты деньги брать. А не будут брать, скажем их сайты не безопасные))))))) Утрирую конечно.

prieshletz 13 июн 2026 в 23:28

Ярила • На сайте 13 лет

Цитата (lubawa @ 13 июн 2026 в 18:09)

Ну и чо?
У нас есть домен в зоне .ру и их же сертификат.
0 проблем вообще.

Нихера там не их сертификат, нет в россии глобальных доверенных УЦ. Там у тебя скорее всего бесплатный летсэнкрипт за который они сверху еще с тебя бабки берут, по сути за воздух.

BattlePorQ 13 июн 2026 в 23:31

Парасьонах • На сайте 16 лет

Цитата (RA2FDR @ 13 июн 2026 в 23:18)

А могут вообще на ТСПУ ввести проверку сертификатов сайтов, и которые подписаны globalsign будут автоматически блокироваться. Это как пример очередной какашки, которую могут сделать.

А можно и вовсе весь https резать сразу.
Честным людям скрывать/шифровать нечего ))

Mohnaticus 13 июн 2026 в 23:35

Хохмач • На сайте 3 года

"исполнение международных санкционных ограничений"

Как не странно - но уже сказано:
"Хоботов - это мелко! " ©
"Вы тут самые умные? Это вам кто-нибудь сказал, или вы сами решили?" ©

prieshletz 13 июн 2026 в 23:37

Ярила • На сайте 13 лет

Цитата (vaisman @ 13 июн 2026 в 16:04)

Цитата (Admanot @ 13 июн 2026 в 15:58)

Ну тада остаются лишь центры сертификации «мамой клянус» и «зуб даю»

Минцифры давно уже занимается сертификацией, так что сертификаты есть. Проблема только в том, что корневой сертификат минцифры не добавлен в не российские дистрибутивы ОС, но его можно ручками добавить, если требуется.

Прикол в том, что у самого сайта минцифры сертификат GlobalSign nv-sa.

Pappas 13 июн 2026 в 23:42

Ярила • На сайте 3 года

Цитата (Kubanec1983 @ 13 июн 2026 в 15:46)

Для тех, кто далек от цифрой сертификации, в 2-х словах не объясните что будет?

Если у тебя впн нет, то даже не заметишь изменений

Semetsky 13 июн 2026 в 23:45

Ярила • На сайте 11 лет

Я вот хочу посмотреть как ТСПУшники начнут серты от минцифры мутить.. Один раз уже у минцифры ЦА компроментировался...
И да у япа сертификат Let's Encrypt... Пупупу

ieee1394 13 июн 2026 в 23:45

Ярила • На сайте 19 лет

Цитата (Habiba @ 13.06.2026 - 15:47)

сайт либо не откроется, либо выдаст ошибку о небезопасном соединении, но первый вариант вероятнее

Но отечественный браузер справится)))

Размещено через приложение ЯПлакалъ

BattlePorQ 13 июн 2026 в 23:45

Парасьонах • На сайте 16 лет

Цитата (Pappas @ 13 июн 2026 в 23:42)

Если у тебя впн нет, то даже не заметишь изменений

Ну почему? И без впн станет заметно, когда перестанут открываться все сайты.

BattlePorQ 13 июн 2026 в 23:48

Парасьонах • На сайте 16 лет

Цитата (Semetsky @ 13 июн 2026 в 23:45)

И да у япа сертификат Let's Encrypt... Пупупу

Как-то не похож...

GlobalSign начал отзывать сертификаты безопасности российских сайтов

3uJI 13 июн 2026 в 23:51

Ярила • На сайте 8 лет

Цитата (Kubanec1983 @ 13 июн 2026 в 15:46)

Для тех, кто далек от цифрой сертификации, в 2-х словах не объясните что будет?

это когда у тебя есть бумажка (файл), что ты - это ты

Эдакая разновидность "денег из воздуха".

Psendalf 14 июн 2026 в 00:15

Ярила • На сайте 3 года

Мы безусловно справимся!
Но эти конечно пидармоты эталонные! Свободный интернет бла бла бла...

volnyj 14 июн 2026 в 00:25

Юморист • На сайте 15 лет

Вот что ни говорите, а с такими запретами и отказами свободный итернет всё ближе и ближе как бы это не парадоксально звучало. Весь мир всё больше осознаёт вред контроля, который откровенно есть инструмент политического давления. Возможно на этом фоне и начнут возникать независимые ОС, сетевые протоколы и т.д. Не может и не должен никто зависеть от желаний какой-то частной конторы.

RA2FDR 14 июн 2026 в 00:25

Ярила • На сайте 11 лет

Цитата (Saksaul @ 13 июн 2026 в 16:59)

Цитата (Kubanec1983 @ 13 июн 2026 в 15:46)

Для тех, кто далек от цифрой сертификации, в 2-х словах не объясните что будет?

Российские компании перейдут на сертификат от Минцифры, который позволяет вскрывать ваш трафик. (Все ваши до этого шифрованые обмены данными с банками и госорганизации будут доступны надзирающим органам).

Это немного не так работает.
Как только сертификат минцифры будет использован для этого, то с очередным обновлением винды или линукса буржуйского или браузера отличного от яндекса он будет включен в черный список как вредоносный.

RA2FDR 14 июн 2026 в 00:27

Ярила • На сайте 11 лет

Цитата (woy @ 13 июн 2026 в 17:09)

Цитата (alexandes10 @ 13 июн 2026 в 14:50)

Цитата (ТоптуновПотапов @ 13 июн 2026 в 15:40)

Цитата (kopolog @ 13 июн 2026 в 13:36)

Судя по всему анонс скрепного браузера Макс не за горами.

уже есть яндекс, врад ли будет такая конкуренция. да и максу никто не даст сертификат. Чтобы суверенный инет заработал надо свою суверенную сертификацию замутить. Будет забавно на это смотреть если западные партнёры не захотят все это валидировать. Будет очень скрепный чебурнет со своим блекджеком...

Бля, кто тебя плюсует? Центры сертификации чебурнета уже давно работают.

Работают, но им, кроме скрепных же браузеров, никто приличный не доверяет.

А это уже проблема пользователей нескрепных браузеров

RA2FDR 14 июн 2026 в 00:30

Ярила • На сайте 11 лет

Цитата (Harconnen @ 13 июн 2026 в 18:34)

Цитата (LASTBASTION @ 13.06.2026 - 18:31)

А если простыми словами, чему это грозит?

Для обычного человека, это может грозить тем, что завтра данные карты с которой ты делаешь покупки в инете могут оказаться в слитой базе.

Не совсем так. Чтобы это произошло - надо пройти еще некоторый путь. Но несомненно указанное действие - это первый шаг в этом направлении.

RA2FDR 14 июн 2026 в 00:32

Ярила • На сайте 11 лет

Цитата (рекрут @ 13 июн 2026 в 18:43)

Цитата (LASTBASTION @ 13 июн 2026 в 18:31)

А если простыми словами, чему это грозит?

раньше все твои движения по интернету шифровались секретными буржуйскими ключами, т.е. сообщения и данные, которые летают по сети от других сайтов и серверов до тебя и обратно никто читать не мог, теперь все это будет шифроваться российскими ключами, копии которых будут лежать у товарища майора

Опять же налицо непонимание.
Шифруется ключом, который есть на сервере. А сертификат лишь позволяет проверить валидность этого ключа, что его сделал не какой-нибудь ашот в подвале.

А вот если вдруг ты видишь, что у тебя ютуб вдруг имеет сертификат минцифры, тогда стоит задуматься.

RA2FDR 14 июн 2026 в 00:34

Ярила • На сайте 11 лет

Цитата (LFisher @ 13 июн 2026 в 19:05)

Цитата (Habiba @ 13 июн 2026 в 15:36)

цифровой суверенитет тазом медным накрылся?))
пользуясь случаем хочу спросить - Шойгу, где боеприпасы?))

Да нет, как раз прыжок к суверенному тырнету. Если от мирового отрежут, деваться некуда.

Ну так то при желании корневой УЦ можно поднять на коленке за полчаса с перекурами. Кому надо - втюхиваем свой сертификац. А кто не поставил - может идти нахер с предъявами что у него не работает.

BAMBRAAZ 14 июн 2026 в 00:38

Ярила • На сайте 10 лет

Цитата (Habiba @ 13 июн 2026 в 15:47)

Цитата (Kubanec1983 @ 13 июн 2026 в 15:46)

Для тех, кто далек от цифрой сертификации, в 2-х словах не объясните что будет?

сайт либо не откроется, либо выдаст ошибку о небезопасном соединении, но первый вариант вероятнее

Да хуй с ним с сайтом, а вот туннели между контрагентами не поднимутся и межбанковские транзакции перестанут ходить, вот тут многие пот ушанкой утрут.

RA2FDR 14 июн 2026 в 00:38

Ярила • На сайте 11 лет

Цитата (Sintezs @ 13 июн 2026 в 21:38)

Цитата (enotik1234 @ 13 июн 2026 в 22:29)

Самоподписанные сертификаты выпустят и все. Но скорее всего под это дело выделят пару миллиардов рублей как обычно - за одну команду выпуска сертификата. (делается это за пару кликов и 0 рублей)

И как самоподписанные сертификаты будут гуглом определяться?

Отвечу, да никак, он будет не валидными по умолчанию.

И мобильные приложения отвался, у тех кто использует серты от GlobalSign.
Тот кто выше пшут, новый серт и заработает, нифига это не так, мобильные приложения клепаются тоже на основе сертификатов и требуется пресборка, модерацияф от маркетов и пебликация, не один день удёт.

Мобильные приложения просто пересоберут и раздадут в виде обновления. А пропихивать через гугл-плей - да нахер надо. Пользователь либо скачивает апк с оф. сайта и устанавливает ручками, либо через троян рустор.

Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.

40 Пользователей читают эту тему (2 Скрытых Пользователей)

Просмотры темы: 16 055