Минцифры на фоне ухода западных удостоверяющих центров (УЦ) от российских клиентов готовится организовать бесплатную выдачу российских сертификатов для сайтов. Это позволит тому, в чьем распоряжении окажется закрытый ключ, расшифровывать часть трафика.
Министерство хочет обязать всех разработчиков браузеров, которые работают в РФ, поддерживать национальные сертификаты. «Яндекс» и VK уже объявили о намерении добавить их в свои продукты.
Браузерный сертификат? Это что? Я всегда считал, что сертификат на доменное имя выдается... И здесь единственная проблема, если Let's Encrypt перестанет их нам выдавать и отзовет выданные.
Ну и что за великий подвиг, если те же госуслуги или гостех (да хотя бы и reg.ru) начнут выдавать бесплатные сертификаты направо и налево?
Это сообщение отредактировал Zarin38 - 5 мар 2022 в 09:58
Браузерный сертификат? Это что? Я всегда считал, что сертификат на доменное имя выдается... И здесь единственная проблема, если Let's Encrypt перестанет их нам выдавать и отзовет выданные.
Ну и что за великий подвиг, если те же госуслуги или гостех (да хотя бы и reg.ru) начнут выдавать бесплатные сертификаты направо и налево?
думаю, хотят свой рут СА, и внедрить его в браузеры. Только кто это будет внедрять?:)))
Минцифры на фоне ухода западных удостоверяющих центров (УЦ) от российских клиентов готовится организовать бесплатную выдачу российских сертификатов для сайтов. Это позволит тому, в чьем распоряжении окажется закрытый ключ, расшифровывать часть трафика, хранящегося по «закону Яровой», предупреждают эксперты. Министерство хочет обязать всех разработчиков браузеров, которые работают в РФ, поддерживать национальные сертификаты. «Яндекс» и VK уже объявили о намерении добавить их в свои продукты.
Выпускать сертификаты будет Национальный удостоверяющий центр (НУЦ), получать их можно бесплатно через «Госуслуги». Министерство отмечает, что все браузеры и операционные системы (ОС) «должны будут поддержать работу» госсертификатов. В Минцифры «Ъ» подтвердили, что планируют прописать такую обязанность законодательно: «Меры воздействия за несоблюдение требования пока не рассматриваются».
Зарубежные разработчики браузеров — Microsoft, Apple, Google и Mozilla — уже отзывали доверие различных сертификатов из-за нарушения норм безопасности. В 2017 году они объявили сертификаты китайских WoSign и StartCom недоверенными из-за их выпуска задним числом и с идентичными серийными номерами. В 2019 и 2020 годах они заблокировали корневой «сертификат безопасности» из Казахстана: власти страны пытались убедить браузеры установить его под угрозой проблем с доступом к интернету. Microsoft отказалась от комментариев, представители остальных упомянутых компаний не ответили на запросы «Ъ».
«Яндекс» добавит поддержку сертификатов безопасности от НУЦ в свой браузер. «Мы надеемся, что в будущем все игроки индустрии поддержат создание альянса для аттестации процесса выдачи сертификатов местными удостоверяющими центрами»,— сообщили «Ъ» в пресс-службе компании. О готовности поддержать госсертификаты заявили и в VK, разрабатывающем браузер Atom. «Ъ» направил запрос ООО «СпутникЛаб» (браузер «Спутник»).
Все дружно удаляем хром, лису, оперу, ставим яндекс, маил, вк, и наслаждаемся тем, как сажают за фейки. Неее товарищ майор, я тогда лучше без инета, буду книги читать, телек выкину, там Пу хороший милый, эхххх Россия мать репрессия, что творят буржуи...
Это сообщение отредактировал budima777 - 5 мар 2022 в 10:34
НУЦ будет выпускать сертификаты с алгоритмом RSA или ГОСТ? В первом случае это нарушение ФЗ "Об ЭЦП", во втором - юзерам придется покупать криптопровайдер т.к. поддержки ГОСТа из коробки нет ни в винде, ни в никсах.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com