Обновить

GlobalSign начал новую волну отзыва сертификатов безопасности российских сайтов

Время на прочтение3 мин
Охват и читатели9.2K
Всего голосов 5: ↑5 и ↓0+9
Комментарии35

Комментарии 35

В Минцифры сообщило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Google Chrome, Safari, Edge), а соединение с различными сервисами может отображаться как небезопасное. Чтобы сохранить защищённый доступ к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим ресурсам, в ведомстве рекомендуют установить сертификаты безопасности Минцифры.

Но ведь от предупреждения это же не спасет ведь, так как Минцифры не входит в список доверенных УЦ?

Как только вы поставите сертификаты - то будет входить.

Да, формулировка размытая — тут обращение конкретно к конечному пользователю, которому нужны доступы "к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим [российским] ресурсам [под санкциями]"

Владельцам/админам сайтов это уже просто не говорят ибо выходов всё меньше.
Вон Альфа в HTTP без TLS работает — сертификаты не ставил на мобилку. А банк пускает, ибо кушать хочет)

В приложении у Альфы свой CA набор прямо внутри, поэтому и работает. Как минимум на андроиде. В браузере альфа всё ещё редиректит на https даже если руками вбиваешь http. Только что проверил.

Кстати, да, редирект есть. А помню что было в HTTP. Хотя то может был только Сбер...
Извиняюсь за дезинфу тогда)

Да, в российские приложения вшивать сразу начали. Тут наверное уже вопрос стоит в том, "кто не вшил")

UPD: Да, у Сбера точно остался HTTP без TLS на главной. Это меня и смутило)
При запросе в ЛК ("Сбер Онлайн") по HTTP стоит заглушка что продолжить можно только с сертами Минцифры.

Пикрелейтед

Зачем??? Они же тем самым еще больше толкают нынешний режим к суверенности и независимости от Глобальной Цивилизации. А санкции как таковые даже на КНДР не действуют (не приводят к смене власти, курса, идеологии), а тут огромная империя с врожденным менталитетом осажденной крепости.

Глобальной Цивилизации

Речь о санкциях только ЕС и США

Санкции как таковые прекрасно действуют на КНДР, в прочем как и на Россию и любую страну. Потому что дефицит бюджета не дает развиваться экономике а следовательно и военной промышленности. Цель же не в том что бы сменить таким образом режим а что бы максимально уменьшить военную мощь государства. Никто танки за спасибо строить не будет.

Видимо что-то пошло не так, раз дефицит российского федерального бюджета сопоставим с Германией и Японией, и заметно ниже, чем у США, Китая, Франции или Великобритании

Я не вижу чтобы это работало. У той же КНДР есть ядерное оружие и куча обычного. Санкиции, жизнь "в кольце врагов" и прочее подобное мобилизует народы и усиливает режимы. Хочешь создать себе сильного врага - обложи его санкциями. А вот наоборот, максимальное вовлечение экономики страны в глобальную экономику работает на ослабление суверенитета, военщины и соответствующих паттернов мышления людей. Потому что глобальная экономика тянет за собой ценности потребления и культуру получения удовольствий, глобальные деньги неизбежно глобализируют национальные элиты, а это именно то, что нужно для стабильного мира.

Вовлечение уже пробовали - 90е, 00е, 10е. Как выяснилось, это работает в обе стороны - вовлекающий тоже становится более уязвимым для вовлекаемого. А элиты... как только на верхушке оказался маньяк со сверхценной идеей переписывания истории одним усилием, элиты либо вытянулись по струнке, либо сбежали и порвали связи, перестав быть элитами. Политика вовлечения работает только против рационально мыслящих людей, к сожалению.

Политика вовлечения работает только против рационально мыслящих людей, к сожалению

Против тех, кто готов записаться ведомым. Поправил, не благодарите.

Не благодарю. Автархия - это всегда тупик, раньше или позднее. А за тупиком следует попадание в зависимость, только теперь уже не на сколько-нибудь сопоставимых условиях, а как раз в роли бесправного ведомого. Как та же КНДР фактически стала придатком Китая.

Стоить, кстати, отметить историю падения традиционного Китая в 19-м веке. Который как раз очень успешно “сломали” грамотной “вовлечёностью”, в то время когда он стремился к автаркии.

Вообще - и это касается всех сторон текущего глобального противостояния - складывается впечатление, что старые политики просто до ужаса боятся оказатся в ситуации когда в мире нет врагов, которых можно/надо бомбить.

КНДР фактически стала придатком Китая

Ну во-первых КНДР еще и развивает отношения с Россией и Ираном, во-вторых я бы не назвал «бесправным придатком» страну с ЯО и прочими производствами всего необходимого. В отличие от тех же стран восточного Евросоюза, которым можно строить отношения с другими странами только с оглядкой на санкционную политику Вашингтона и Брюсселя, и где по щелчку пальцев позакрывали оставшиеся с советских времен местные предприятия, а взамен поставили неподконтрольные им иностранные заводы

а взамен поставили неподконтрольные им иностранные заводы

Ну лично мне ни один завод неподконтролен:) А если так - то какая мне разница, кто там наверху хозяин? Почему я должен переживать за благополучие локальной национальной элитки, которое так любят прикрывать словами "суверенитет" и "патриотизм"?

Зато та же Европа была столетиями раздираема кровавыми внутренними войнами, пока не пришли глобалисты и не сделали Евросоюз. Поэтому я убежден, что глобализация всего человечества в целом - это единственный путь к общепланетарному миру. А глобализация подразумевает размытие национальных суверенитетов и сопутствующих идеологий. А санкции этому процессу ну никак не способствуют, а только наоборот мешают.

Местная элитка будет тратить деньги у тебя на соседней улице, глобальная - где-то в Монако. Предъявить глобальной элитке ничего не сможешь даже в теории, зато она сможет делать с тобой, что захочет.

Но Евросоюзу в итоге не удалось создать реально наднациональный проект: выиграл ограниченный список стран, да и то в условиях отсутствия конкуренции они начали отставать от тех же китайцев

Местная элитка будет тратить деньги у тебя на соседней улице, 

Кто ж заставит эту местную элитку тратить деньги у тебя на улице, дядь?
Вона, вагон санкций, а местная элитка, презирает "продукцию местной улицы": Автоваза, включая его собственного гендира.

 Предъявить глобальной элитке ничего не сможешь даже в теории, зато она сможет делать с тобой, что захочет.

А местная элитка с тобой не сможет делать чего хочет?
И ей можно предъявить? Типа "в теории"?.
Так "в теории" и глобальной элитке можно предъявить.
На то она "и теория", что все стерпит.

Кто ж заставит эту местную элитку тратить деньги у тебя на улице

Да хотя бы просто привычка. Ну еще можно налоговой системой по американской модели мотивировать

И ей можно предъявить

Да, периодически предъявляют, как директору UnitedHealthcare

"Настоящий" глобализм - когда все становятся равноправными гражданами Римской Галактической Империи, это одно. Такое я поддерживаю, несмотря на то, что это утопия круче победы коммунизма.

А тот же Евросоюз, когда все участники равны, но часть из них ровнее остальных - это другое. И внутренних противоречий да кривизны всякой там тоже хватает.

Или такой глобализм, когда компании из ЕС и США могут работать по всему миру, а компаниям из Китая и РФ это не дозволяется под предлогом обеспечения национальной безопасности - это тоже несколько не то. Дьявол, он как всегда прячется в деталях.

я бы не назвал «бесправным придатком» страну с ЯО и прочими производствами всего необходимого.

Придаток с Я.О. — очень хороший придаток. Захотелось условному товарищу Хи долбануть атомной бомбой очередного условного аятоллу, а боязно. Вруг что-то пойдет не так, и от условного аятоллы прилетит ответка, которая будет успешной? В таких случаях лучше просить долбануть условного Чебурашку, который «пртдаток с Я.О.», а потом — при любом результате — говорить: «Это не мы, это злой условный Чебурашка, а мы белые и пушистые, и у нас лапки!»

не вижу чтобы это работало

Это потому, что глобальная экономика и свободный рыночек резко перестают быть глобальными и свободными, когда главный рыночник и глобалист начинает проигрывать конкуренцию

Эдак вы сейчас мысль доведете что санкции - инструмент непрямой военной агрессии

Всегда так было, и с этого начиналось.

В начале идет протекционизм, начинается с мягкого в виде субсидий для свои товаров, потом подключается более жесткий в виде тарифов для чужих. Если не работает, то на уровне связанных экономических блоков начинают расширять санкционное давление на экономику оппонента. Оппоненты отвечают, сколачивая свои экономические блоки и подключают свои тарифные сетки. И в какой-то момент через границу перестают ходить товары, и начинают ходить вооруженные люди.

Я вот “либерал”, но считаю, что санкции вообще бесполезная хрень на 99% процентов, я не могу сходу найти примеров (даже одного) когда "большая" серьезная страна сменила свою политику именно из-за санкций. Вот КНДР вся в санкциях и кто страдает, Ын нет у него все в шоколаде, руководство тоже нет у них все хорошо, а страдают именно что простые корейцы, или в отношении России, заблокировали много всего и что что то поменялось, что то остановилось, да нет и кто страдает, верхушка, опять нет, у них все хорошо. Ладно крупные страны, можно мелкие вспомнить Куба, была под санкциями и что сменила позицию да ни фига, народ “стойко терпел”.

 Если цель санкций заставить народ выйти и свергнуть/повлиять на правительство, то я не помню ни одного такого успешного кейса, даже на маленькой Кубе это не сработало. В итоге санкции приводят к тому, что ухудшается жизнь и без того замученного режимом (если что я про условную Кубу/Венесуэлу) народа.

Особенно странно, когда санкции вводят против регионов типа Крыма: с одной стороны европейцы заявляют, что «местные страдают от оккупации», с другой - запрещают поставки вообще всего вплоть до унитазов, чтобы отправить этих же местных по инфраструктуре и уровню жизни в 19й век

С добрым утром. О сколько нам открытий чудных, готовит просвещения век...

Если этот вопрос конкретно про японскую компанию (а GlobalSign входит в японскую GMO Internet), а не "в принципе", то японцы в вопросах всех американских санкций стремятся быть "святее Папы Римского" - их бизнес до ужаса боится попасть даже не то что под вторичные санкции, а даже под любое подозрение, даже в ущерб себе и своей экономике. Издержки крайне негибкого политического курса японского правительства, продиктованного отнюдь не прагматизмом (собственно, этот курс и привел к тому, что в Японии сейчас довольно жесткий кризис). Для сравнения можно посмотреть на Южную Корею, где правительство и чеболи куда как гибче и прагматичнее и никогда ничего в ущерб себе не делают, как бы США не давили (в том числе и в отношении антироссийских санкций - сюда даже южнокорейские артисты приезжают с концертами, для японцев это немыслимо).

Может и к лучшему, нужно идти в сторону двухстороннего продвинутого шифрования. Какой-нибудь плагин ставить опенсорс и иметь шифрование с http сайтом.

Каждой бабушке. Ага.

Для неподкованных пользователей будет яндекс браузер, а для остальных пользователей можно плагинами решить ситуацию

Это так не работает. Две технологии это в два раза хуже чем одна. Яндекс уже сказал что будет поддерживать независимые центры сертификации. Значит будут они и всем надо учиться жить в мире где есть два корня доверия. Пока два, если завтра 10 станет я не удивлюсь.

"Что только эти русские не придумают, чтобы дороги не делать сертификаты Минцифры не ставить" (с) анекдот. :)

Тов. Майор не очень одобряе. 13.6, 13.13 КоАП РФ.

Страны семерки всё глубже копают ров вокруг себя. Недальновидная политика. Можно без Ванги предсказать, что количество тех браузеров, которые будут учитывать подписи регистраторами, которые позиционируют себя как независимыми от CA/Browser Forum - увеличится.

Что означает еще один поводок глобалистов будет снят.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации