Комментарии 121
Я так понимаю мобильным приложениям использующим WebView это не поможет?
Скажем так наши даже "отечественные" ОС не имеют встроенных механизмов работы с шифрованием по ГОСТ, как к примеру имеет Windows для своих стандартов. Пока таких механизмов не будет, хотя бы в российских ОС (Astra Debian/ubuntu, RedOS CentOS/HREL, AltLinux и пр.) по умолчанию. Даже массовое использование шифрования по ГОСТ в чебурнете невозможно...
Российские дистрибутивы Linux имеют поддержку шифрования ГОСТ на уровне отдельных приложений / задач / сценариев использования, особенно их сертифицированные версии.
Но зачем нужно шифрование ГОСТ для массового использования?
Можно сделать TLS с ГОСТ, но тогда должна быть поддержка на сервере и на клиентах.Это имеет смысл делать в защищённых решениях и в закрытой распределённой инфраструктуре компании или группы компаний для защиты web-трафика. Кстати, ГОСТ TLS уже интегрирован в некоторые российские приложения и сервисы.
Ну как, затем чтобы я мог без покупки крипто про, зайти скажем на сайт, где есть мои персональные данные с соблюдением законов РФ. Вот к примеру https://hrtek.vk.com/kedo/ некая автоматизация кадрового документооборота.
Сейчас для того чтобы посещать сайты которые используют TLS ГОСТ приходится ставить крипто провайдера. Базово даже в Astra Linux нельзя просто взять и зайти на сайт который работает по TLS ГОСТ. Будут ошибки =(
Это верно. Это следствие того, что ГОСТ TLS используется не массово, а только в госсекторе, а там админы пускай мучаются.
И более того, связку браузер + КриптоПро нужно настроить, чтобы были установлены все плагины и расширения и чтобы все они соответствовали друг другу по версиям. На эти грабли наступали неоднократно.
У нас нет продуктовой культуры, чтобы сделать утилиту, которая сама установила бы всё барахло в систему. Зато у нас понапишут тонны инструкций вместо того,чтобы сделать одну единственную утилиту или скрипт. Единственный кто выручает, это Контур с его сервисом install.kontur.ru, там сделано всё по-человечески. Но это всё-таки корпоративный (не массовый) сервис.
Что касается установки криптопровайдера для простого открытия сайтов с ГОСТ TLS, то давно пора выделить несколько библиотек в отдельную утилиту и ставить совместно с корневыми сертификатами. Скачал утилиту, запустил, далее, далее (клац, клац) и все сайты с ГОСТ TLS открываются -- никто этим пока не озадачился.
А работать они тогда будут только на яндекс браузере?
Скорее всего на новых официально импортированных телефонах помимо предустановленного российского ПО, ещё и предустановленные корневые сертификаты Минцифры.
Еще на хромиум-гост, огнелис-гост, дистрибутивах линукс с предустановленным или легко устанавливаемым сертификатом минцифры (я так понимаю, все официально отечественные его имеют в своих репах и даже ставят).
Опять же, никто не мешает вкорячить сертификат минцифры в системное хранилище (если свербит, то систему можно пустить в виртуалке) или в профиль браузера (если свербит, то отдельный, а можно отдельный профиль браузера на системе в виртуалке).
Гост это именно поддержка алгоритмов Гост. Нужен для отдельных сайтов, использующих усиленную квалифицированную электронную подпись. Это для бизнеса в основном. Личные кабинеты в ведомствах, Честном знаке (маркировка) и проч. Для обычных сайтов у них есть сертификат с обычным шифрованием.
На устройство нужно добавить корневой сертификат Минцифры:
https://www.gosuslugi.ru/crt
Кому, Мохаммаду из Куала-Лумпура? Он сразу уйдет, даже не задумается.
А зачем для " Мохаммаду из Куала-Лумпура " заходить на сайты санкционных компаний и госучреждений?
Отличный вопрос. Зачем вообще заходить кому-то постороннему на территорию нашего суверенного интернета!
А если без стеба? Список санкционных компаний достаточно короткий.
В этом списке присутствуют вузы, где учатся иностранные студенты?
Не знаю, кто вам сказал, что он короткий. Сам список можно скачать вот тут: https://sanctionslist.ofac.treas.gov/Home/SdnList
что касается короткого списка, то вот:
$ grep "Russia" add.csv | wc -l
5863
Я уверен, что даже среди этих 5 тыс записей, скажем так, найдутся такие, кому важен трафик из-за рубежа. И это при том, что это только американский список, и только в этом году список обновлялся больше 100 раз.
Но, тут даже не в этом дело, а в самой идее - сегментации интернета. Тут уже речь не о безопасности, а о барьере. Если вы этого не понимаете, то я тут бессилен.
К сожалению, санкции -- это и есть огораживание. Причём отгораживается тот, кто их объявляет. Вот, японская компания Globalsign лишает нас возможности пользоваться её сертификатами, тем самым, она лишает возможности иностранных граждан заходить на наши сайты. В результате наши санкционированные сайты будут работать локально только в российских доменных зонах. Они отгораживают от нас свой интернет. Это их выбор, а не наш.
Вы, видимо, не понимаете, что страдать от этого решения будем именно мы. То есть, это плохое решение, надо искать другое. "Китайский" путь нам не светит ввиду небольшого внутреннего рынка.
Но я думаю, что вы всё прекрасно понимаете.
Но у нас-то другого выбора нет! Почему-то они чухнулись на 5-й год войны, а раньше закрывали глаза на санкции. Значит, у них есть какие-то свои внутренние причины, чтобы условные "Мохаммады из Куала-Лумпура" не заходили в наш интернет.
Выбор есть всегда. Просто, кто-то сменит юрисдикцию, а с чем останемся мы?
Но у нас-то другого выбора нет!
Ну, то есть "прекратить то, что начали 24 февраля 2022 и поменять деда на более нового" -- вы не считаете возможным выбором? Вновь, речь не про тех россиян, кто сами жертвы ситуации. Но если вы себя ассоциируете с этой властью и пишете "наш", "у нас", значит от вас лично что-то зависит.
Не поможет. Запад Россию пытается уничтожить уже не одну сотню лет. В 90 мы запад в попу целовали, мир дружба жвачка, коммунизму бой... А в итоге полнейшее разрушение промышленности, еда по талонам, войны, санкции и грабёж запада. Санкции вводят всё ремя и будут вводить, это такая демократия у запада - насилуй, грабь, убивай, не можешь укради, обмани.
Что же это такое? Японию, Южную Корею, Израиль и Аргентину не пытается учичтожить, но Россию пытается! Даже с Венесуэллой решили вопрос мирно.
В мире ~ 200 стран, то лишь Россию злые америанцы пытаются учичтожить сотни лет. США ещё не объявили о своей независимости, но Россию уничтожить уже пытались! Вот же сволочи!
PS: В 90-e и в нулевые в Россию шли инвестиции и технологии. Все ко всем ездили. Получить визу и полететь на каникулы в языковую школу в Европу или США было легко. Причём за их счёт! Было много обменных программ у университетов. Это были великолепные времена.
В другую страну поехать, мда... А я помню девяностые и начало нулевых. Помню соседей, у которых никогда не было мяса или рыба только пойманная самими в реке, я помню, как я всё лето фигачил на 30 сотках, чтобы вырастить картофель и что-то ещё, чтобы было самим что есть и кормить скотину...
Языковые школы, блин, я помню как у меня раза три за лето слезала кожа от загара... И загар начинал светлеть только ближе к апрелю следующего года.
Ездили друг к другу в разные страны? я помню людей в своём посёлке, из них, наверное, процентов 90% из тех кто родился в конце 80х, никогда не были в областном центре до середины нулевых, а если и были, то по делам военкоматным или казённым.
Смешной вы, если честно :)
Так сейчас говорят чтобы обратно переезжали в села, что жизнь на много дешевле будет для людей.
Главное не перепутать - нищета - не вследствие разрушения производственных цепочек и последующего кризиса, а козни Запада. Не гуманитарная помощь в трудное время, а выкачивание ресурсов проклятущим Западом за бесценок. И, кстати, в свое время доклад небезызвестной Марины Салье недвусмысленно указывал, что наш светоч нации был по уши замазан в мутную схему, когда из Питера вывезли за бесценок кучу ресурсов, но вот продовольствие так и не завезли... Получается, уже тогда нашего отца нации западные партнёры на-ду-ли?
Люди, которые говорят, что запад пытается выкачать все ресурсы России за рубеж, и люди, которые выкачивают все ресурсы России за рубеж - это одни и те же люди.
Лес у вас из всей Сибири китайцы вывезли? ФНБ рептилоиды потратили? В экономике проблемы от санкций или от нереального перекачивания средств в сектор, который для блага людей не производит товары и услуги?
На всякий случай, поинтересуйтесь у Соловьева, Киселева, Андреевой - зачем им второе гражданство?
В описанном Вами, конечно же виноват Обама, да?
Что же это такое? Японию, Южную Корею, Израиль и Аргентину не пытается учичтожить, но Россию пытается!
Будут слишком сильными игроками, и их попытаются уничтожить. А пока их удается сдерживать санкциями (как Японию во время Рейгана, да и сейчас, при Трампе)
Даже с Венесуэллой решили вопрос мирно.
Ага, мирно, мирнее некуда. поубивали некоторое количество военных и гражданских, похитили президента.
В мире ~ 200 стран, то лишь Россию злые америанцы пытаются учичтожить сотни лет. США ещё не объявили о своей независимости, но Россию уничтожить уже пытались! Вот же сволочи!
Просто у этих 200 стран нет духовных скреп, а унас целые залежи. /sarcasm
Технологии??? При том что предприятия просто закрывались?
Вы извините конечно, но в мире гораздо больше стран испытывающих ту или иную форму давления США, нежели тех у которых всё ок Если вам кажется нормальным это - ваше право, но для России это сомнительный вариант нлрмы.
Вы, видимо, оторваны от реальности, если решили, что в Венесуэле всё уладили мирно.
Вы ещё вспомните мирное решение Ливийского вопроса, Вьетнамского, Югославского, Иракского, Панамского, чилийского, аргентинского и тд и тп. Хотя, вы видимо небольшие перевороты, свержения, похищения и убийства президентов считаете "мирными вариантами". И не поспоришь ведь, всё познаётся в сравнении.
Но на самом деле вам никто не писал конкретно про США. Поэтому я не понимаю к чему фраза про независимость.
Мне даже неудобно вам напоминать факты из школьной истории. Но просто вспомните, кто пытался захватить Россию с Запада. Там же пол-Европы отметились. Только дурак не попробовал. Такие фамилии, как Наполеон и Гитлер о чём-то говорят, но ведь был с десяток и более мелких, но активных деятелей.
Мне тоже очень многое сейчас не нравится. Но я считаю наивным полагать, что "Запад нам поможет"©
Возможно вы вращались в каких-то элитных кругах, что вспоминаете 90-е как "великолепные", но для большинства населения страны они были очень непростыми. Хотя порой и интересными, тут я соглашусь. А технологии в Россию не слишком шли, скорее товары только. Технологии это когда развивают производство, а у нас был развал. Зато был интерес к нашим технологиям, например в области авиации и космонавтики (могу конкретные примеры привести). Технологии в среднем стали появляться уже позже, начиная с нулевых.
Со всем уважением, я это всё именно так вижу.
Если вы с чем-то не согласны, то к сожалению не смогу поддержать беседу в нормальном темпе. Так как меня в своё время тут отхабрили просто за высказывание своего мнения. Это не цензура, нет. Это другое )) Поэтому сейчас только одно сообщение в сутки )
про Венесуэлу конечно орнул в голосину, вам товарищ лучше жевать конечно
Еда по талонам будет после введения цифрового ₽
Чиво? И нахуа, самое главное? В смысле - нахуа вы кого-то в жопу целовали тогда, а сейчас в этом разочаровались. Вас этот запад, на минуту, от голода спасал несколько раз, а вы все время, как м*удак, о яйцах оретете. Болван, недоумок. Вы, кстати, не член Единой России?
Да это самый простой вариант. Жаль, н понимает большинство
Прекратить должны не мы и то что начали в 2014.(На самом деле куда раньше).. Мы же как раз 24 февраля и начали прекращать. Со своей стороны.
Так санкции душат постепенно. В этом и смысл.
Это их выбор, а не наш.
Ну, то есть это они, а не вы выбрали 24 февраля 2022? Не лично "вы", но раз вы себя ассоциируете с этой властью и говорите "наш", позволю себе эту фразу.
А чего Вы так промотали-то, почти к финалу? Вернитесь 2014й, может в 2008й... А лучше в 1994й.
Про 2014-ый, на самом деле, разумное замечание, ведь это и является как фактическим началом войны, так и множественных санкций в ответ, что важно в контексте беседы.
Всё равно не домотали :) по крайней мере, в моём представлении.
С последствиями войны я столкнулся впервые в начале 90х, когда хлынули беженцы из Таджикистана и с Кавказа. Про кавказцев ничего сказать не могу - они приехали-осмотрелись-уехали, а с двумя детьми из Таджикистана я учился в одном классе - было сильно видно, что семья не сильно богато живёт.
А про санкции я слышал еще в 1998, когда в больнице лежал: отец одного из пациентов отшутился, что головняка прибавилась, так как кто-то с ними расчитался по бартеру из-за того, что компания находится под санкциями. А папа у него где-то в тульском КБ работал
ну в 2008 прокатило , Попробовали в 2014, почти прокатило (если б в Донбас не полезли с Одессой то совсем могло повезти) а вот в 2022 не прокатило совсем
Да именно они. Ты не вкурсе что 22 февраля украинская ДРГ зашла на террниторию России? И был уничтожен наш пограничный пост. У России выбора не было. к Донецку подтянули тяжелую технику, его бы снесли и обвинили нас и ты бы тут писал про подлый удар России по мирному городу. в 2008 году же поверили, пусть и ненадолго? Ну вот
GlobalSign лишает подсанкционные компании только OV/EV-сертификатов, которые кроме понтов ничего не дают. Обычные DV под санкции не попадают.
Ну тем более! Если от них никакой пользы, чего развели тут политоту и устроили вой на болотах?
Попадают, если есть возможность связать dv сертификат с подсанкционной компанией, что обычно несложно. А сертификаты для нонейм физиков действительно не попадают, пока что.
В документации CA/Browser Forum, на который ссылается GlobalSign, сертификаты не являются санкционными.
Ой, выше следует читать не просто "сертификаты", а "DV-сертификаты".
Статья вдогонку https://www.opennet.ru/opennews/art.shtml?num=65681
Обычно DV-сертификаты выдаются автоматически, без глубокой проверки. Однако если домен внесен в чёрный список удостоверяющего центра, обновить или перевыпустить его не удасться.
Именно поэтому в maps.yandex.ru JS скрипты грузятся с CDN Яндекса под доменом naydex.net ???
Они обходят санкции таким способом???
Заметил эту странность под VPN Нидерланды и десктоп версия сайта не мобилка через расширение NoScript или Network вкладка инструментов разработчика или Wireshark.
Обычно всё делается в соответствии с документацией, а в ней никаких ограничений на DV нет.
Так что посмею усомниться в том, что не удастся. О каком "чёрном списке" речь, тоже непонятно.
пока что
Не совсем так. Отгораживается от всего мира именно РФ. Не знаю, как у вас, но во всех подобных новостях я лично всегда испытываю только одну эмоцию: "Спасибо властям РФ, за прекрасную Россию". У меня вот даже в мыслях не возникает начать критиковать jetbrains ,globalsign, openai и пр. Т.к. прямой и единственные виновник - власти РФ.
Некоторые зоны роста PKI для интернета были известны заранее, но никто сильно не переживал, пока не грянуло. Да и сейчас почти никто (140 миллионов из 8 миллиардов, подумаешь) не переживает. Свою посильную лепту в логистический кошмар НУЦ внесло само правительство, которое почему-то не может избавиться от репутации «послушай правительство и сделай наоборот» среди широких народных масс. В итоге как всегда никто не виноват и ничего не работает.
Спасибо! Короче, много там отечественных вузов, например, Бауманка и МАИ, институты Иоффе, Лебедева, Капицы, Келдыша, ФТТ… Многие записаны по несколько раз, в разных формах. Удобно искать по фразе `FEDERALNOE GOSUDARSTVENNOE BYUDZHETNOE`, поглядывая и на соседние строчки, поскольку добавляют в этот список скопом, и нередко — только аббревиатурой.
В институты тоже приходят иностранцы: у нас недавно был индус (замёрз), а сейчас целая толпа уже крутых специалистов с Украины. И тут не только вопрос обучения, но и обладания ценными кадрами.
Конечно, как он Госуслуги то откроет?
man in the middle..
Работать - это пол беды. А вот доверять что ваше соединение никто не слушает вы будете?
Хотя если суверенный интернет, с суверенным сертификатом - то уже все в руках суверенного товарища майора
Ещё несколько лет назад все пользователи обязаны были импортировать себе корневые сертификаты Минцифры, без них Госуслуги не работают и сайт Сбера.
Они уже есть почти у всех тем или иным способом (насильно или вручную).
самоподписанных я и сам навыпускать могу с тем же успехом)
Проще тогда на http перейти.
Банкам. Или Госуслугам. Или налоговой какой. Или вообще кому угодно в 2к26. Ага, конечно.
Лучше завесить всю страну рекламой с инструкцией по установке Яндекс Браузера. Причем лучше со всех сторон и для всех.
Так, у домохозяек полный зверинец браузеров на компах. Они сами перейдут. Им даже реклама не нужна. У нас в России, если сайт не открывается, то его пытаются открыть во всех имеющихся браузерах. Натура русского человека неистребима.
В крайнем случае, по сарафанному радио или по программе "Время" доведут до сведения.
Так https cо скомпрометированным сертификатом ( а других и не будет) от http мало чем отличается
Простите а кем он скомпрометирован? Васян сидящий на роутере или слушающий публичный вайфай точно будет иметь к нему доступ?
Да, вполне, он будет продаваться в телеге по 500р, как все наши персональные данные
Давайте поспорим на 5к рублей (или в любой другой валюте по курсу)? Оплата проигрыша в любой фонд поддержки престарелых на вкус платящего.
Дедлайн НГ, например.
Ужи извините, но верификация выигрыша потребует совершения незаконной операции (покупка ПД, например тоже незаконна), чем я заниматься не хочу. Но не вижу причин, почему, например, мои ПД. которые могли быть только в государственных базах есть у каждого второго мошенника, а с сертификатами удостоверенными гос-УЦ будет как-то по другому
«Продаваться а телеге по 500р» это достаточно массовая штука что бы скомпрометированнце сертификаты были массово во всех новостях. Покупать не надо, хватит массовых новостей.
С ПД никаких массовых новостей нет, но “пробив” ПД по слухам примерно столько и стоит, ну может ноликом ошибся, и то, что эти ПД есть у каждой “службы безопасности нар” мест для сомнения не оставляет. Тем не менее, лично я, например, не знаю где это пробив осуществляется, да и знать не хочу
Вы кажется не понимаете критичность. И следующую из нее систему защиты.
На ПД в широком смысле слова всем плевать и они есть в каждой доставке. Ну утекли? И ничего не произошло.
А вот левые сертификаты это ужас-ужас. И поэтому их не будет.
Я верно понимаю что спорить вы отказываетесь?
Понимаю критичность, но в упор не понимаю, почему ведомство профакапившее защиту одних данных внезапно обретет компетентность в защите других. Затребует госбезопастность полный доступ к корневому сертификату, а то что есть у них есть и у Васяна на роутере. И всем будет так же прлевать на это, как и на ПД. Будут просто отрицать до последнего. Для спора мы с вами не сойдемся в критериях победы, да и я не лудоман для такого, в крах пузыря ИИ я тоже верю, но спорить не стану
Как обычно…
Критичность всех банков и всех госсайтов настолько высока что все хорошо будет. Нет такой силы чтобы получить корневой сертификат или подписать что-то левое.
Критичность настолько высока, что миллионы людей лишают доступа к платежной инфраструктуре просто так по желанию левой пятки. Просто еще один пункт из списка “вы находитесь здесь”. Впрочем мы с вами своем мнение выразили, время нас рассудит
Ну да лишают. Вот мы и работаем чтобы не лишили. Все что можно было сделать технического уже сделано. История с Миром повторяется.
Так лишают, то извините те же люди, что и сертификатом заведовать будут. Кто там полные шатдауны и белые списки устраивает? Я именно это имел ввиду, подразумевая, что им уже плевать на работу критичной инфраструктуры, и будет плевать на утечку MITM сертификатов, выданных спецслужбам
Точно? Вот эти люди которые запрещают сайтики и отзывают у них сертификаты это точно те же самые люди которые белые списки вводят?
Если им плевать на работу критичной инфраструктуры вроде банков то это даже хорошо. Пока больше похоже что они ее сознательно хотят сломать.
Белые списки начали вводить за год до того, как начали отзывать сертификаты. Им уже тогда было плевать на работу критичной инфраструктуры. (на сохранность вверенных им ПД им было плевать уже много лет как) Теперь корневой сертификат будет у этих же людей, и предполагается, что на его сохранность им будет не плевать. Отзывы, конечно, тоже плохо. Но я больше про то, что недоверенный сертификат не сильно лучше его отсутствия, а даже может и хуже- создает ложную иллюзию безопасности
В каком мире показывать и давать модифицировать весь свой трафик в личный кабинет банка любому Васяну который админит публичный вайфай роутер нормально?
Мы тут обсуждаем тех людей которые хотят нам сломать всю инфраструктуру интернета. И тех которые ее спасают.
Нив каком не нормально. Блокировать платежные шлюзы и интернет-банкинг по желанию левой пятки не нормально. И сливать персональные данные граждан налево (включая налоговые данные и данные о недвижимости) тоже не нормально. Много чего не нормально. Это вот те, которые TLS 1.3 банят, что-то там типа спасают? Или те, которые нам весь cloudfire заблочили спасают инфраструктуру всего интернета? И те и эти действую в одну сторону, друзей тут нет. И уж рассчитывать на то, что они не будут давать доступ к трафику “любому Васяну на роутере” рассчитывать я бы не стал - никогда не знаешь у какого такого Васяна кто в спецслужбах работает
Я согласен с тем что интернет разваливают на части все вместе.
А вот вам очень тяжело признать что с той стороны ломают интернет с не меньшим энтузиазмом чем у нас. И с не меньшей активностью ломают базовую инфраструктуру интернета. Попробуйте хотя бы у себя в голове это понять и принять. И жить станет легче.
Тема все еще про то как интернет ломают оттуда. И что мы делаем чтобы базовые сервисы продолжали нормально работать.
Ну во-первых я не могу согласиться с формулировкой “не меньшим”, ибо на мой взгляд разница, как минимум десятикратная, а то и пятидесятикратная. Во вторых, мы тут начали не столько с вопроса “кто виноват”, а с вопроса “что делать”, в сторону “кто виноват” отклоняться особого желания не имею, ввиду контрпродуктивности. Хочу лишь зафиксировать, что доверять тем, кому тут предлагается такое себе
Кто виноват в текущей спирали ломания интернета понятно прямо из текста статьи. Что еще надо обсуждать?
Что делать тоже понятно и все уже сделано. Добавить социальной рекламы и улучшить процессы выдачи сертификатов Минцифры можно по ходу дела.
Осталось только вам признать что с той стороны интернет активно ломают. Без отсылок что у них тоже колхозникам паспорта не дают.
Ну да, до сабжа статьи интернет-то работал на все 100% без каких-либо проблем. И повторюсь - не важно кто виноват. Сертификат Минцифры - скомпрометированный сертификат (почему? потому что другие критичные данные, как, например ПД граждан РФ они защитить оказались не способны), не на много лучше его отсутствия. Устанавливая его в доверенные разрешаешь злоумышленникам не только читать трафик российских гос-сайтов, но и весь твой траффик вообще.
Снова у них колхозникам паспорта не дают. Каждый отвечает за свои действия по развалу интернета. А не кивает что вооон у них то…
Вот как будут пруфы про скомпрометирован приходите. Это все деньги в банках и тому подобное. Нет не скомпрометирован и не будет.
Это вы все в плоскость “негров линчуют” пытаетесь перевести, попутно пытаясь убедить доверять тем, кто свою недобросовестность уже продемонстрировал не раз. Чтож, вера вещь иррациональная. Удачи
Согласен. Продолжайте верить в эльфов которые ломают инфраструктуру интернета, но делают это как-то по доброму.
Я продолжу поддерживать тех кто ее чинит и делает так чтобы сервисы работали.
Ага, с шифрованием ГОСТ. Шутка...
оперативно (срок исполнения — 3 рабочих дня)
О - оперативность. Они же на серьёзных щах это вещают…
Если что, срок выпуска OV-сертификата у GlobalSign 1-2 рабочих дня, EV-сертификата 2-3. Если не будет проблем с валидацией.
В статье речь про Let’s Encrypt, которые выдают DV сертификаты и которые предлагается заменить “оперативно” выдываемыми на госуслугах. Что там в оригинале я не знаю, т.к. с зарубежного IP меня туда не пускают, что иронично. Негодяи, построившие забор жалуются на строительство забора с другой стороны.
Ага, серты на 90 дней без acme и с одним доменов без поддоменов и wildcard без поддержки у 95% юзеров
Спасибо, вкусно
могут оперативно получить отечественные.
Врать то не надо. оперативно это когда certbot или аналог через API и занимает это пару минут в автоматическом режиме.
Еще могут возникнуть проблемы с корпоративной электронной почтой, без доверенных сертификатов письма к иностранными почтовым серверам могут перестать ходить.
Я бы лучше думал не о том, какие сертификаты нужно будет установить, а о том, что РКН сделает со всеми остальными соединениями по обычным SSL. Они ж нашим предателям подарок делают, облегчают тотальное отключение от интернета
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Минцифры: в случае отзыва международных сертификатов у российских сайтов есть возможность получить российские