Государство и безопасность

[dzz]

Вчера пообщался он-лайн с несколькими государственными организациями, нашёл дивное.

SSL-сертификат Госреестра подписан корневым УЦ "Russian Trusted Root CA", про который браузеры (что файерфокс, что хром) просто не знают. В результате, сертификат признаётся невалидным, а https-соединение - небезопасным.

SSL-сертификат Госуслуг подписан GlobalSign-ом, и у него с https всё пучком.

Не то, что бы это как-то серьёзно усложняло жизнь (можно согласиться с недоверенным сертификатом или добавить рутовый в браузер ручками), но неаккуратно.

Comments

[jno2004.livejournal.com]

Для РФ там добавляется риск отзыва сертификатов по нетехническим причинам

[parakhod.livejournal.com]

С globalsign вероятность ещё выше кмк.

Ну а так да, только чебурашками подписывать.

[jno2004.livejournal.com]

Примерно та же

[parakhod.livejournal.com]

letsencrypt — non profit, к тому же основанный леваками из EFF которые только со страшными западными правительствами горазды бороться, а вот к людоедам со всего мира относящиеся на редкость толерантно.
А вот globalsign — обычная коммерческая организация, и им проблемы точно не нужны.

[jno2004.livejournal.com]

Ну, нынешние леваки в сортах людоедства переборчивы стали 😁

[parakhod.livejournal.com]

Ну я тоже, если честно, в сортах людоедов разбираться не хочу...

[dzz.livejournal.com]

EFF — скорее, либертарианцы, они, IMHO, вряд ли станут сдавать свои идеалы в угоду геополитической повестке.

[dzz.livejournal.com]

Для letsencrypt-a раздавать сертификаты "не всем" — всё равно, что признаться в несостоятельности собственной идеи. С другой стороны, "спорт вне политики" от МОК все уже наблюдали.