Трагизм текущей ситуации в том, что все обращают внимание только на отсутствие чего-то большого и заметного. Но есть и ситуации, требующие внимания к частностям. Например, почти незамеченной прошла новость, что у российских сайтов были отозваны международные сертификаты безопасности (или SSL-сертификаты).
Из-за этого бразуеры начали блокировать к ним доступ или маркировать как потенциально опасных и вредоносных. Под удар даже попал сайт Госуслуг, чьи пользователи наверняка были этим очень удивлены.
Собственно, решение проблемы было очевидным: правительство привлекло национальный удостоверяющий центр (НУЦ), который начал выдавать национальные SSL-сертификаты.
Сегодня стало известно, что Яндекс решил другую проблему сертификатов, а именно их аудит. Чтобы отслеживать выпуск всех выданных сертификатов, то есть, проще говоря, обеспечить защиту от их компрометации, компания создала собственный публичный лог по стандарту Certificate Transparency (CT). С его помощью все желающие могут проверять выпущенные национальные…