Смерть протокола https в россии

Цифровые ГОСТ-сертификаты, российские браузеры, тотальная слежка за россиянами в сети — новые реалии жителей фашистской россии. И все это — благодаря очередной победе команды Министерства цифровой трансформации Украины. Давайте по порядку.

Цифровой сертификат безопасности — неотъемлемая часть работы любого интернет-ресурса. Наличие сертификата означает, что сайту можно доверять свои персональные данные, включая номер кредитной карты. Сайты без сертификатов блокируют многие браузеры, а те, которые не блокируют — предупреждают пользователей о том, что сайт небезопасен.

Благодаря работе украинской Минцифры, российские веб-ресурсы остались без сертификатов — основные компании, которые выдают сертификаты безопасности SSL и TLS больше не будут выпускать их для российских и белорусских сайтов. Речь идет о GeoTrust, Sectigo, DigiCert, Thawte, Rapid.

ЛидерТелеком (вот это нейминг!), сотрудничающая с компаниями в области SSL, подтвердила на своем сайте, что иностранных сертификатов не будет у веб-ресурсов, которые соответствуют следующим критериям:

• домены в зонах .ru, .su, .рф, .by и т.д.
• организация с адресом в России или Беларуси
• организационный/admin/технический контакт с указанием «Россия» или «Беларусь»
• страна (country) в CSR: «RU» или «BY».

Уже выпущенные сертификаты указанных компаний будут работать до окончания своего срока действия, однако, перевыпуск их невозможен.

Что же предлагают русским?

ГОСТ-сертификаты, которые, впрочем, могут работать только в двух браузерах — Атом и Яндекс-браузер. Портал ГосУслуги будет распространять ГОСТ-сертификаты бесплатно, но браузеры, которые их поддерживают, используют всего 20% россиян (по другим оценкам — 40%). То есть, около 80% российских пользователей не смогут зайти на сайты по https.

Минцифры рф уже предупредило пользователей о возможных проблемах с доступом к некоторым сайтам из-за вопросов с сертификацией. И тут же порекомендовало использовать упомянутые российские браузеры. У российских сертификатов есть и другая сторона медали, о которой в минцифре россии, конечно же, не упомянули — национальные сертификаты безопасности сайтов полностью находятся под контролем российских ведомств. Следовательно, ни о каких тайнах в сети более речь идти не может.

Хотя, должны заметить, что некоторые сайты, лишившись надежных сертификатов безопасности, не стали использовать российские, а оперативно купили другие — например, бельгийские, которые еще доступны. Вероятно, что-то знают.

Автор: Сергей Гинзбург

Портал об игорном бизнесе gamingpost.net рассказывает о развитии легального рынка азартных игр Украины. Читайте последние новости:

Из-за российской агрессии могут пострадать казино Кипра

Мировая гемблинг-индустрия собирает деньги в поддержку беженцев

Им останется только русская рулетка: изоляция российского гемблинга