Государство и безопасность

[dzz]

Вчера пообщался он-лайн с несколькими государственными организациями, нашёл дивное.

SSL-сертификат Госреестра подписан корневым УЦ "Russian Trusted Root CA", про который браузеры (что файерфокс, что хром) просто не знают. В результате, сертификат признаётся невалидным, а https-соединение - небезопасным.

SSL-сертификат Госуслуг подписан GlobalSign-ом, и у него с https всё пучком.

Не то, что бы это как-то серьёзно усложняло жизнь (можно согласиться с недоверенным сертификатом или добавить рутовый в браузер ручками), но неаккуратно.

Comments

[litophage.livejournal.com]

Вообще то они так прямо и рекомендуют ручками отечественные сертификаты добавлять. Я не спец, поэтому ничего ужасного в этом не вижу (сама процедура у них достаточно детально для чайников расписана).

[dzz.livejournal.com]

Про сертификаты написано на сайте Госуслуг если поискать, на самом сайте Росреестра ни слова про "мы перешли на отечественный УЦ". А у яндекс-браузера с предустановленным нашим root ca репутация и распространённость — так себе :)

P.S. Инструкция по установке на Госуслугах, кстати, хорошо написана, и, что радует, не "windows-only".

[litophage.livejournal.com]

да, я эту инструкцию и имел в виду

[jno2004.livejournal.com]

А как ещё кошерный mitm залудить, не подсунув своего корня?
Их, кстати, антивирусы суют почем зря.

[dzz.livejournal.com]

"Для вашей безопасности" (тм) :)

[rblaze.livejournal.com]

Не такой уж кошерный, certificate pinning как раз от таких умных придумали.

[jno2004.livejournal.com]

Ещё б он работал везде.