Ростелеком забыл обновить ssl-сертификат gosuslugi.ru


    Сообщение об истекшем сроке действия сертификата (о недоверенном соединении и т.п.) могут наблюдать посетители личного кабинета портала государственных и муниципальных услуг gosuslugi.ru.

    Причина кроется в просроченном ssl-сертификате, который «Ростелеком», как оператор инфраструктуры электронного правительства, должен был обновить до 28.08.2010 23:59:59 GMT.
    И если среднему хабражителю, скорее всего, кажется: «фу, какая мелочь. Ткнуть 3 раза мышкой и все заработает», то среднестатистического россиянина эта надпись, наверняка заведет в логический тупик.
    Так что уже почти сутки электронное правительство РФ фактически «прогуливает» работу, и это если не считать имиджевых издержек.
    Как это в духе современной России: вбухать сотню миллионов в государственный сайт и забыть про сертификат стоимостью максимум 1500 долларов США.
    Обновленная информация:
    на 11:10 1 сентября 2010 портал заработал. Новый сертификат выдан на период с 31.08.2010 по 01.10.2010.
    Поделиться публикацией

    Похожие публикации

    Комментарии 66
      +8
      Да, дело в том что в госучреждениях только и умеют заниматься перекладыванием бумажек и обязанностей друг на друга. А реальные вещи остаются незамеченными. Это я в полной мере осознал, а теперь вот пытаюсь с госслужбы побыстрее убежать :)
        +21

        Для проекта такого масштаба — определённо Fail.
          –3
          1500 — это с откатами уже? Цена минимум в 3 раза завышена, а максимум в 15?
            +2
            1500 — это максимальная цена, которую я нашел у verisign за год «Secure Site Pro with EV». Кто же знает какой нужен сертификат Ростелекому. По идее там достаточно обычного wild-сертификата, да и то может быть лишнее.
              +6
              Проверил какой сертификат стоит у нашего гос. портала.

              www.thawte.com/ssl/web-server-ssl-certificates/
              Цена — 500$ на 2 года.
                0
                Странно что срок действия сертификата у нашего пациента — месяц (выдан 29.07.2010), вроде у RBC год или два
                  0
                  Экономят ;)
                    +9
                    на месяц можно получить валидные ssl сертификаты бесплатно. Точнее на 3 месяца, продляя каждый месяц.
                    +2
                    Ну а если воспользоваться предложениями от нескольких free-ssl провайдеров — то и около года легко можно протянуть, продляя каждый месяц)
                      0
                      Trial, там есть пробный, сам брал
                        0
                        OU = TEST USE ONLY — NO WARRANTY ATTACHED
                        0
                        Православные сертификаты от Шаттлворта))
                      0
                      cert.startcom.org/ — сертификаты БЕСПЛАТНО…
                      +8
                      Скорее не забыл, а какая то служебка на оплату еще не прошла нужно количество кругов ада согласований.
                        +1
                        Админы там врядли работают круглосуточно, а сертификат кончился в выходные. Придут на работу словят фидбек (вы же, надеюсь, сообщили им о проблеме, или как водится, только громко об этом решили всем рассказать, даже тем, кому это не интересно?) и начнут исправлять.
                          +3
                          Конечно. Позвонил по телефону горячей линии, указанному на сайте. Ответ был такой: «Произошел технический сбой. Попробуйте зайти завтра, скорее всего во второй половине дня».
                            +4
                            Странно, у них раньше было два ответа:
                            1. Горячая линия отвечает за навигацию по сайту.
                            2. Оставьте отзыв по оранжевой кнопке, и Вам ответят через 10-15 дней.
                              0
                              Горячая линия, как уже сказали, посоветовала воспользоваться оранжевой кнопкой.

                              Далее, как обычно: «Это письмо автоматически сгенерировано системой обработки обращений, на него отвечать не надо. Благодарим за то, что Вы обратились на Единый портал государственных и муниципальных услуг. Ваше сообщение зарегистрировано под номером ########## и будет обязательно рассмотрено.»
                            0
                            Почему то об сертификатах постоянно забывают. Част с этим встречался, причем у западных коллег тоже бывало.
                            Но у нас безусловно чаще.
                              0
                              У нас раздолбайства больше ;) Сейчас получит кто-нибудь по башке и начнут следить, наверное…
                              • НЛО прилетело и опубликовало эту надпись здесь
                                0
                                Понятно, почему. Нет человека, единолично ответственного за то, чтобы всё работало.
                                +3
                                Иногда мне кажется, что они это делают демонстративно, чтобы показать, насколько им всё равно, что о них думает электорат.
                                  +3
                                  Такое чувство, что их админы используют хабрахабр вместо системы мониторинга…
                                    0
                                    наверное купили какую-то монструозную систему мониторинга, не осилив плагин нагиоса check_http с опцией -С
                                      +17
                                      Пару недель назад брат менял паспорт (после 20-летия). Как продвинутый гражданин решил воспользоваться предоставленным государством инструментом (gosuslugi.ru). Зашел на сайт, нашел нужную статью ( www.gosuslugi.ru/ru/card/index.php?coid_4=65&ccoid_4=72&poid_4=6&soid_4=43&toid_4=53&info_4=0&rid=228 ). Заполнил на сайте шаблон заявления (очень удобно), распечатал. Распечатал квитанцию, добавив реквизиты (пошлина в размере 100 рублей указана на этой же странице), сходил оплатил в ближайшей кассе. Довольный пошел в паспортный стол.

                                      1. Когда ждал своей очереди заметил, что вместо «заявление» на распечатанном листе набрано «заявленТе».
                                      2. Когда зашел, оказалось, что заявление должно быть написано на картонном бланке формата А5, а не на листе бумаги А4. Дали бланк, пришлось заполнять вручную.
                                      3. Когда заполнил бланк и отдал квитанцию, сказали, что пошлина уже с нового года не 100 рублей, а 200 (пришлось сходить и оплатить еще 100 рублей).
                                      4. Когда дал фотографии, то сказали, что пропорции лица относительно размеров фотографии не те, хотя на сайте о пропорциях вообще ничего не сказано (даны только размеры фотографии и общие правила). Пришлось идти фотографироваться (благо, что старые фотографии остались от оформления визы, хотя по параметрам, указанным на госуслугах они проходили).

                                      А самое забавное. Там на сайте есть возможность сообщить об ошибке (при нажатии ctrl+enter появляется форма). Так я неделю назад туда написал подробно обо всем, дал ссылки на документы и т.д. (пошлина, например, указана в налоговом кодексе). Мне этого показалось мало и я еще с главной страницы отправил отзыв отдельным письмом, где еще раз все указал. Прошло две недели, а все осталось без изменений.

                                      При этом речь идет не о какой-то редкой услуги, а о замене паспорта. Неужели сложно было за год обновить хотя бы размер пошлины? Похоже, что это никому не надо. Сайт сдан.
                                        +1
                                        в моем случае все было еще смешнее — отправил через форму на сайте — это ответ с копией претензии, русский язык рулит ;)

                                        17.08.2010 07:51 — ****** написал(а):
                                        Тема обращения: Вопросы к Почте России
                                        Код активации сайта госуслуги был прислан мне НЕ заказным письмом и просто положен в почтовый ящик(необходимости предъявить паспорт на почте НЕ! возникло!). Т.е. фактически, кто угодно мог заказать себе доступ к сайту от моего имени. Получение письма без необходимости подтверждения паспортом на почте делает абсурдной саму ситуацию использование почты как поставщика подтверждения. Прошу разобраться в ситуации, т.к. с точки зрения безопасности проекта такое не должно происходить ни при каких обстоятельствах, а оно происходит! Прошу сообщить о результатах разбирательства по моему вопросу.

                                        Имя: *****
                                        E-mail: *******@gmail.com

                                        Письмо с кодом активации положили мне в почтовый ящик. Благодарим Вас за предоставленные сведения. Это ошибка Почты России по доставке данного типа корреспонденции. На данный момент проблема должна быть устранена и заказное письмо должно выдаваться в ближайшем почтовом отделении по предъявлению паспорта или документа его заменяющего.

                                        С уважением,
                                        Служба поддержки пользователей
                                        Единого портала государственных и муниципальных услуг
                                        www.gosuslugi.ru
                                          +1
                                          мне тоже принесли письмо и не потребовали документов
                                          такой-то такой-то? угу ))
                                            0
                                            у меня лежало в ящике просто ))) бери -не хочу ))
                                            Россия — реализация всегда на 20 порядков ниже уровня идей…
                                            0
                                            У нас почта и заказные письма просто в ящик кладёт. Т.е. отличий от обычных писем всё равно нет.
                                            0
                                            Потому что 99% дураков работает в гос структурах. Всех надо гнать палкой в шею, сидят до глубокой старости на гос службе и гребут бабло лопатами.
                                              +3
                                              Вот насчёт «гребут бабло лопатами» не надо. Гребут бабло (мягко выражаясь) начальники. Обычные сотрудники получают копейки. Насчёт дураков тоже не соглашусь. Они (начальники) не дураки (к сожалению), они — хитрые сволочи. Сам в госконторе работаю (не начальник), так что знаю что говорю.
                                                0
                                                Гребут бабло (мягко выражаясь) начальники. Обычные сотрудники получают копейки.

                                                Судя по всему, это зависит от человека и конкретной структуры. В некоторых структурах воруют все и всё, к чему руки могут дотянуть, даже уборщицы! Или просто любой любой сотрудник требует деньги за исполнение своей работы: поставить печать? обменять одну бумажку на другу? взять заявление? не приемный день, не положено, неправильно оформлено (конечно же, это полный бред) и вообще валите отсюда, пока с деньгами не прийдете :)
                                              0
                                              У них уже регистрация для иностранных граждан сделана так, что там просто невозможно зарегистрироваться, если имеешь вид на жительство или разрешение на временное проживание, т.е. если у тебя есть документы заменяющие «миграционную карту».
                                              Т.к. «миграционная карта» является обязательным полем при проверке номеров документов…
                                              В службе поддержке говорят, что да, зарегистрировать без миграционной карты нельзя. И все тут.

                                              Но если ввести в это поле не цифры, а простой минус «-», то в итоге система пропустила, сказав что валидацию не прошел, через месяц еще раз попробует и заблокирует аккаунт. А если циферки вводить то ругалась =) В итоге логин можно сделать: «-»
                                                0
                                                Тоже писал. И через форму сообщения об ошибке, и через форму обратной связи, и даже на сайте ФМС жаловался. Результат аналогичный — тишина.
                                                  +6
                                                  Тоже хотела через них паспорт сменить (новая фамилия). Мучилась с этом порталом недели 3 %)
                                                  Сначала вроде все хорошо, заявление прошло и даже до ФМС дошло, даже всего за 1 день. Оказалось таки данные родителях таки надо было заполнить — в процессе заполнения это не так очевидно, как могло показаться. Там стоят чекбоксы в этой зоне, и, в то же время, звездочки — типа обязательно для заполнения. Я-то наивная решила, что если галки автоматом не проставились, то в моем случае они не нужны — но не тут-то было…
                                                  Так и не поняла, зачем вообще туда пихать чекбоксы, если все равно надо заполнять все эти данные?
                                                  Ну да ладно. Заполняю снова. На этот раз решила залить новую фотку (т.к. в бумажном виде они им все равно нужны, то я сходила в фотосалон и сделала бумажные, а заодно оригинал на флэшку взяла) — портал поругался на неверный формат, после пары ресайзов принял и… вернул заявление практически сразу: «Возврат. Ошибка контроля целостности: Плохая фотография. Требуемое соотношение сторон: 45.0 x 55.0 | Состояние установил сотрудник Портал Госуслуг (12.08.2010 20:46:00)» — это при том, что на этапе загрузки фотки соотношение сторон указано — 35х45 плюс-минус сколько-то процентов.
                                                  Отредактировать заявление никак нельзя. Даже просто фотку заменить. При этом в истории состояний вообще тишина — все пусто.
                                                  Ну что ж, заполним еще раз — а вот фиг! «Вы уже подали такое заявление.» Иду в Личный кабинет, жму на Отменить (то самое, которое с возвратом из-за фотки) — в ответ получаю, что произошла ошибка. И все. Ни номера ошибки, никаких-то еще опознавательных признаков, с чем это может быть связано.
                                                  Попробовала повторить действия на следующий день — ответ тот же. Оставила сообщение в пых-поддержку через сайт, ответ пришел через неделю:
                                                  «Веб-сервис, принимающий заявки по формам ФМС работает нестабильно во время пиковых нагрузок при массовом обращении к сервисам. В случае, если заявление пользователя не было принято, необходимо подать новое заявление позже ( 1-5 дней)»
                                                  Пробую опять — уже ведь неделя даже прошла — все по-прежнему. Снова отписываюсь им, что вот, мол, пробовала даже позже, не помогло. Угадайте ответ ;)
                                                  «Веб-сервис, принимающий заявки по формам ФМС работает нестабильно во время пиковых нагрузок при массовом обращении к сервисам. В случае, если заявление пользователя не было принято(удалено), необходимо предпринять действия позже.»
                                                  Красотаааа!
                                                  Но я не сдаюсь, захожу почти каждый день, пытаюсь сделать хоть что-нибудь. В один из таких заходов была вообще картина маслом (жаль скрин не сделала) — вверху страницы выводились, судя по всему имена переменных, в которые должны записаться заполняемые данные. Шикарно! Дебаггинг на живом сайте! И это портал госуслуг…
                                                  Едем дальше: в конце прошлой недели таки оно «отвисло». То есть пропал линк на удаление у прошлого заявления и я вроде снова могу подать новое. Ага, щаз.
                                                  С прошлого раза у меня осталось сохраненное заявление (у них там это можно сделать — сохраняет файл формата .app). Ну думаю, не буду руками заполнять, загружу файлик, прошлый глюк ведь был на фотке. Загрузила, проверила, все данные вставились правильно. И снова возврат.
                                                  «Возврат. К заявке по делу 101288 приложен дополнительный документ, который не требуется для оказания услуги. | Состояние установил сотрудник Портал Госуслуг (27.08.2010 09:35:56)»
                                                  Вот тут я вообще в ступор впала. Это какой документ лишний? Свидетельство о заключении брака, что ли? на основании которого, мне и надо паспорт менять?
                                                  Ну и это развернутое заявление опять повисло, как и прошлое…
                                                  Так что я забила и пошла сдала минуя этот волшебный портал.
                                                  +1
                                                  Так деньги еще на разработке сайта попилили. Где теперь на сертификаты взять-то?
                                                    +3
                                                    В ИЕ надпись про ошибку выглядит для сренднего пользователя еще более пугающей:
                                                      0
                                                      Согласен, я вообще почти всегда на автомате на зелёную иконку жму…
                                                        +2
                                                        У хрома страшнее

                                                        вот такая надпись на красном фоне…
                                                          –2
                                                          Фу, как неюзабельно и непонятно )
                                                            +1
                                                            согласен, как не странно но в IE выглядит лучше :)
                                                              0
                                                              выглядит то лучше (на самом деле в хроме просто корявый перевод), но зато фраза «срок действия сертификата истёк или ещё не начинался» означает, что программистам iE было банально лениво сделать один if в коде для отдельного случая «истёк» и отдельного «не начинался», повысив информативность сообщения об ошибке практически даром. В хроме про «не начинался» ни слова, видимо там на if`ах не экономят.
                                                            0
                                                            Хорошо, что дядька с косой не стоит! Действительно, жутко…
                                                          0
                                                          domain: GOSUSLUGI.RU
                                                          <..>
                                                          paid-till: 2011.09.02

                                                          Тоже, к слову, воскресенье. Посмотрим, как отработают.
                                                            0
                                                            Будет смешно, если кто-то уведет домен из-за непроплаты :-D
                                                            • НЛО прилетело и опубликовало эту надпись здесь
                                                                0
                                                                К сожалению нет.
                                                                +1
                                                                Домен в случае неплатежа освобождается далеко не сразу. Обычно просто «замораживается» на какой-то срок, минимум — месяц, наверное.
                                                                  0
                                                                  Они могут заморозки на месяц и не заметить :) Но не завидую я тому киберсквоттеру, который этот домен у них уведет…
                                                                    0
                                                                    Ведь 100% это будет хабравчанин, один из тех, кто уже пометил себе в календаре «отслеживать домен»
                                                                  0
                                                                  Но это мы узнаем не раньше чем через год. А за год в россии может случиться что угодно.
                                                                  0
                                                                  Второе сентября 2011 года — пятница.
                                                                    0
                                                                    Точно, 11ое — воскресенье, не то смотрел.
                                                                  +18
                                                                  Теперь даже браузер говорит что этому государству доверять нельзя.
                                                                    +2
                                                                    Браузер — умный, браузер не обманешь.
                                                                    0
                                                                    Это точно наши!
                                                                      0
                                                                      Передайте вашим, что они неправы.
                                                                      0
                                                                      Скандалы, интриги, расследования. Показать все, что скрыто.
                                                                        +2
                                                                        Ростелеком — монструозная неповоротливая структура. Любой 5-ти минутный вопрос решается минимум неделю. Найти крайнего там крайне сложно. Не удивлюсь, если окажется, что ответственный за этот портал, даже не знает, что он ответственный.
                                                                          +1
                                                                          Не удивлюсь что он не знает что за портал
                                                                          0
                                                                          Просто никому на верху нафиг не нужен этот портал. Вообще в этих базах никакого порядка. При регистрации я должен указать свой ИНН и СНИЛС. Так вот меня отшили по причине того, что ИНН не мой (!), проверил на сайте налоговой службы — точно не мой (по крайней мере, со мной они связь этого номера не нашли :)). Так что забил я на этот сайт.
                                                                            0
                                                                            Надеюсь, что все-таки они приведут все в порядок.
                                                                            Потому что лично для меня это единственный источник посмотреть штрафы от ГИБДД. Как они доставляют постановления на основании автоматических регистраторов уже неоднократно писалось, а последствия могут быть самые неприятные.
                                                                            0
                                                                            в 20ых числах июля было то же самое.
                                                                              0
                                                                              Интересно ещё то, что пока не зайдёшь на ssl.ru сертификат gosuslugi.ru остаётся не доверенным.

                                                                              Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                                                              Самое читаемое