rulinux.net - Форум - Talks - Даёшь отечественные SSL-сертификаты! http://rulinux.net/ rulinux.net - Форум - Talks - Даёшь отечественные SSL-сертификаты! http://rulinux.net/ http://rulinux.net/rss_icon.png Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215072 https://rulinux.net/message.php?newsid=42421&page=1#215072 Tue, 16 Feb 2016 10:19:44 +0300 >И если кровавой гебне влиять на всякие тавты сложно (на них там своя гебня влияет), то на отечественный авторити влиять будет как нехрен делать.
Учитывая, что сертифицированные авторитетные центры сертификации продают свои корневые сертификаты направо и налево (как trustwave), и с ними после этого ничего не происходит, то волноваться нечего - все желающие давно уже имеют возможность влиять на https и без лишних сложностей вроде собственных центров.

HTTPS - он не от гэбни, а от школохакеров, которые в макдональдсе чужой трафик слушают.

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215071 https://rulinux.net/message.php?newsid=42421&page=1#215071 Tue, 16 Feb 2016 07:54:21 +0300 > браузеры тоже не отечественные.
А вот фигушки! В статье упоминаются отечественные Яндекс.Браузер и Спутник.

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215034 https://rulinux.net/message.php?newsid=42421&page=1#215034 Mon, 15 Feb 2016 17:42:45 +0300 > какой кошмар, а ведь серверное оборудование рунета подиж тоже американское, и браузеры тоже не отечественные.

Сертификат удостоверяет что ты подключился именно к сайту "свергнипутина.рф", а не к тов.майору, который выдаёт себя за этот сайт. И если кровавой гебне влиять на всякие тавты сложно (на них там своя гебня влияет), то на отечественный авторити влиять будет как нехрен делать. Со всеми вытекающими.

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215031 https://rulinux.net/message.php?newsid=42421&page=1#215031 Mon, 15 Feb 2016 17:39:10 +0300 > Если они по какой-то причине отзовут эти сертификаты, это может поставить под угрозу защищенную передачу данных в рунете.

А так мы сможем сами отзывать сертификаты и ставить под угрозу рунет

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215028 https://rulinux.net/message.php?newsid=42421&page=1#215028 Mon, 15 Feb 2016 16:48:56 +0300 Я даже не могу предстваить какие пруфы тут могут быть.

wiki: Отечество, отчизна — родная страна.

Понятие отечество обозначает страну предков (отцов) человека, а также часто имеет эмоциональный подтекст, подразумевающий, что некоторые испытывают к отечеству особое чувство, которое сочетает любовь и чувство долга (патриотизм).

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215027 https://rulinux.net/message.php?newsid=42421&page=1#215027 Mon, 15 Feb 2016 16:45:40 +0300 >Оно всё отечественное, впосрос в том, что отечество у нас другое.
пруфца бы

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215026 https://rulinux.net/message.php?newsid=42421&page=1#215026 Mon, 15 Feb 2016 16:41:49 +0300 Если на рулин-конфе бота не кормить линками с новыми тредами рулина, он умирает с голоду(высыпается по таймауту) через 2-3 дня.

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215025 https://rulinux.net/message.php?newsid=42421&page=1#215025 Mon, 15 Feb 2016 16:39:36 +0300 Оно всё отечественное, впосрос в том, что отечество у нас другое.

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215024 https://rulinux.net/message.php?newsid=42421&page=1#215024 Mon, 15 Feb 2016 16:36:58 +0300 какой кошмар, а ведь серверное оборудование рунета подиж тоже американское, и браузеры тоже не отечественные.

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215023 https://rulinux.net/message.php?newsid=42421&page=1#215023 Mon, 15 Feb 2016 16:12:16 +0300 > И да , ты сделал доброе дело, не забывайте кормить. И нет, не меня.
Ты сейчас о чём вообще?

]]> Re:Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215022 https://rulinux.net/message.php?newsid=42421&page=1#215022 Mon, 15 Feb 2016 15:53:32 +0300 Все правильно, в госуслуги ходить и так то боговерзко, а тут еще и серт от американского комода.

И да , ты сделал доброе дело, не забывайте кормить. И нет, не меня.

]]> Даёшь отечественные SSL-сертификаты! https://rulinux.net/message.php?newsid=42421&page=1#215021 https://rulinux.net/message.php?newsid=42421&page=1#215021 Mon, 15 Feb 2016 15:34:01 +0300 По словам анонимного источника, в Кремле очень озабочены невозможностью контроллировать данные, передаваемые по защищённым каналам связи.

Огромное количество сайтов в рунете использует защищенное соединение: интернет-магазины, платежные системы, государственные сервисы, где пользователь вводит свои персональные данные. На государственном портале gosuslugi.ru используется SSL-сертификат, выданный УЦ американской компании Comodo, а на портале ФНС nalog.ru — SSL-сертификат от компании Thawte, принадлежащей Symantec, на портале rulinux.net - SSL-сертификат от малоизвестной Let's Encrypt. Если они по какой-то причине отзовут эти сертификаты, это может поставить под угрозу защищенную передачу данных в рунете.


Таким образом встаёт вопрос о создании отечественного УЦ (удостоверяющего центра). Но помимо создания УЦ, встаёт вопрос и о добавлении этого УЦ в доверенные центры, признаваемые большинством браузеров и ОС. Для этого предлагается использовать т. н. административный ресурс для принуждения к сотрудничеству таких крупных компаний, как Microsoft, Google, LOR-NG Developers Group.

Для обеспечения безопасности и защиты от сбора информации необходимо не только создать российский УЦ и добавить его в „доверенные“ во все ОС и браузеры, но и использовать во всех ОС, установленных на компьютерах российских пользователей, протокол SSL с российскими алгоритмами шифрования. Для того, чтобы сделать отечественный SSL-сертификат популярным, и планируется обязать компании, работающие в РФ, интегрировать такие сертификаты в свои продукты.


http://www.kommersant.ru/doc/2916742

]]>