Госсайты будут переводить на отечественные сертификаты безопасности. В продолжение вчерашней темы про «Госуслуги». Про неудобства можно говорить много, но современная реальность такова – сервисы, к которым мы привыкли, сейчас под угрозой. Правительство России занято тем, чтобы обезопасить государственные сервисы и их пользователей от цифрового проявления cancel culture: иностранные центры сертификации отзывают у ряда российских сайтов сертификаты HTTPS. Это уже почувствовали на себе клиенты нескольких банков и пользователи «Госуслуг». Напомним, что протокол HTTPS разработан американской компанией Netscape Navigator в 1994 году. Это обычный HTTP, работающий через шифрованные транспортные механизмы SSL/TLS. Он обеспечивает защиту от атак, основанных на прослушивании сетевого соединения, при условии, что будут использоваться шифрующие средства, а сертификат сервера проверен и ему доверяют. В общем, с госсайтами стали возникать проблемы. Правительство подключило Национальный удостоверяющий центр к их экстренному решению, а именно к замене отозванных сертификатов на отечественные аналоги. Сейчас НУЦ по запросу выдает российским сайтам свой сертификат безопасности. Полный список доменов, получивший национальный сертификат, опубликован на «Госуслугах»: https://www.gosuslugi.ru/tls. Что важно понимать. С поддержкой нового удостоверяющего центра не меняется модель безопасности в браузере - это прежняя цепочка сертификатов, в которую интегрируется сертификат нового удостоверяющего центра. Тут как в Big Data – данные обезличены, поэтому браузеры и удостоверяющие центры не имеют доступа к личной информации пользователей. При этом, новые сертификаты будут накатывать не на весь рунет, а только на те площадки, которые попали под санкции. Т.е. для того, чтобы они продолжали работать. При этом иностранные компании и ассоциации не готовы признавать российские сертификаты, поэтому работать они будут только в отечественных продуктах – Яндекс.Браузер и Атом (VK). От этого пока никуда не деться, так как это не зависит от российской стороны. Как бы мы все не относились к выбранному решению, НУЦ сейчас - неизбежный вариант, других центров SSL-сертификации в России нет. Прямо сейчас проблему можно решить только так. Далее отрасли нужно будет сказать свое слово. Чтобы доверие пользователей к безопасности внутристрановых удостоверяющих центров было высоким, очевидно нужно создавать коалицию интернет-компаний для их контроля. Какое-то объединение или альянс. Он может отвечать и за независимость выдачи сертификатов, и за безопасность данных пользователей. Во всех остальных сценариях к прозрачности решений как ни крути, а неизбежно будут вопросы. Так что у индустрии появился еще один повод собраться и подумать вместе.