Предполагаю, что в настоящее время данное решение актуально только сайтам, заблокированным зарубежными УЦ, чтобы был хотя бы какой-то способ реализовать шифрование данных при соединении.
Для остальных сайтов ошибка принятия сертификата в большинстве браузеров будет большой проблемой. Как минимум, отсутствие "замочка" в строке или предупреждающее окно с кнопкой "всё равно продолжить" может напугать большую часть посетителей.
В идеале если бы упомянутый НУЦ использовал алгоритмы ГОСТ, тогда владелец сайта не вставал перед выбором, а мог установить и зарубежный RSA, и наш ГОСТ. И рыбку съесть, и на кнопочку сесть.
В любом случае, спасибо за шаги в этом направлении!
Предполагаю, что в настоящее время данное решение актуально только сайтам, заблокированным зарубежными УЦ, чтобы был хотя бы какой-то способ реализовать шифрование данных при соединении.
Для остальных сайтов ошибка принятия сертификата в большинстве браузеров будет большой проблемой. Как минимум, отсутствие "замочка" в строке или предупреждающее окно с кнопкой "всё равно продолжить" может напугать большую часть посетителей.
В идеале если бы упомянутый НУЦ использовал алгоритмы ГОСТ, тогда владелец сайта не вставал перед выбором, а мог установить и зарубежный RSA, и наш ГОСТ. И рыбку съесть, и на кнопочку сесть.
В любом случае, спасибо за шаги в этом направлении!