У рф та білорусі зупинили роботу основні компанії, які видають сертифікати безпеки SSL і TLS для вебсайтів

У росії та білорусі перестали працювати основні компанії, які видають сертифікати безпеки SSL та TLS для вебсайтів. Зокрема, йдеться про GeoTrust, Sectigo, DigiCert, Thawte і Rapid, повідомив міністр цифрової трансформації Михайло Федоров.

За його словами, наявність сертифікатів означає, що ресурси надійно захищені і їм можна передавати свої персональні дані. Наприклад, надати реквізити картки, щоб вони вводилися автоматично, коли ви щось хочете придбати.

Тепер компанії більше не будуть випускати сертифікати для російських та білоруських сайтів та оновлювати наявні. Таким чином, вони автоматично стануть небезпечні для всіх користувачів, а браузери по всьому світу їх будуть блокувати.

«Фактично це означає смерть протоколу https на росії», — заявив глава Мінцифри.


Раніше повідомлялося, що через санкції американський сервіс MongoDB Atlas не працюватиме в росії та білорусі. Клієнтам звідти компанія радить терміново бекапнути важливі дані, адже скоро їх видалять назавжди.

👍ПодобаєтьсяСподобалось4
До обраногоВ обраному0
LinkedIn



5 коментарів

Підписатись на коментаріВідписатись від коментарів Коментарі можуть залишати тільки користувачі з підтвердженими акаунтами.

Не зовсім. У більшості браузерів зашитий вичерпний список Root CA, які перевіряє валідність виданого сертифікату.
Без ручного імпорту в кожен браузер їх місцевих Центрів Сертифікації, нічого в них працювати не буде.
Хіба що будуть використовувати Яндекс Браузер, який буде з дозволеним списком CA від «товариша майора»...

вони цілком можуть самостійно почати випускати такі сертифікати як

так давно ж уже

на Госуслугах появился государственный «сертификат безопасности» от «суверенного удостоверяющего центра»:
gosuslugi.ru/tls

Пока что он нужен только для госресурсов и банков. Прописывать в свой браузер его нужно вручную, а так как он самоподписанный (небезопасный), то его не примет ни один нормальный браузер. По этому поводу Минцифры уже разослало предупреждение о недоступности некоторых сайтов из-за сбоев в работе иностранных центров сертификации — они посоветовали установить «отечественные» браузеры.

Если коротко: после установки этого сертификата товарищ майор сможет расшифровать весь защищённый трафик даже на сайтах с https://.

так что до чебурнета с анальными чипами там совсем ничего осталось

Ускорение Чебурнета семимильными темпами

А шо там letsencrypt? Може, варто Дубілету з Федоровим маякнути?

Підписатись на коментарі