Последние пару дней режим турбулентности в российском сегменте интернета то и дело приводит к тому, что пользователи не могут зайти на сайты крупных банков, компании и даже на сайт Госуслуг.
Частично это связано с атаками на сайты, а частично всему виной тот факт, что выдачей сертификатов безопасности для сайтов занимались иностранные центры сертификации, в основном, западные.
После 24 февраля они стали отзывать у сайтов некоторых российских организаций – санкционных и не очень – свои сертификаты для HTTPS.
В результате пользовательский браузер начинает считать такой сайт потенциально опасным и перестает его открывать.
В общем, как говорится, есть и хорошие новости. К решению проблемы подключился Национальный удостоверяющий центр, который теперь по запросу выдает сайтам сертификат безопасности.
На госуслугах будет публиковаться полный перечень доменов, на которые выданы сертификаты (в соответствии с принятым в индустрии подходом certificate transparency). Вне этого публичного списка сертификат попросту отклоняется браузером, что обеспечивает прозрачность сертифицирования.
В общем, по части сертификатов у нас наступило полное импортозамещение.
Справедливости ради заметим, что решение с использованием всего одного удостоверяющего центра - хоть и хорошее, но очевидно временное. Потому что в таком сложном вопросе не должно возникать монополии. Нужен открытый процесс появления новых центров сертифицирования.
Эту задачу можно решить созданием национального отраслевого альянса, рассуждают наши прихожане. Хорошо, чтобы все игроки индустрии поддержали создание специальной организации, главной задачей которой станет аттестация процесса выдачи сертификатов местными удостоверяющими центрами. Тогда импортозамещенный механизм SSL- сертификации будет максимально прозрачным и понятным для участников рунета. Не очень понимаем, как в таких условиях не поддержать эту мысль.
