СВЕЖИЙ УДАР ПО СЕТИ Рунет Инету не товарищ Один из крупнейших центров интернет-сертификации в мире, японский GlobalSign уведомил о плане провести новый массовый отзыв SSL/TLS-сертификатов у российских сайтов. Эти сертификаты – цифровой "паспорт" любого сайта, подтверждающий его подлинность, шифрует трафик между браузером и сервером, затрудняя кибер-перехваты. ГЛАВНОЕ: Без действующего сертификата зарубежные браузеры отказываются открывать сайт или выдают предупреждение о небезопасном соединении. Но даже если компании нет в "черном" западном списке, это вовсе не гарантирует, что сертификат не отзовут. Справедливости ради, это – не новость. GlobalSign начал принудительный отзыв SSL/TLS-сертификатов у российских компаний еще в июне. Решение было связано с обновлением требований консорциума CA/Browser Forum по соблюдению международных санкций. Погда сообщали, что волна блокировок затронет до 20 тыс. доменов – от полной блокировки доступа до сообщений о небезопасном соединении в иностранных браузерах. С этого лета было несколько волн отзыва сертификатов. Сегодня речь лишь – о новой волне отзывов десятков интернет-сертификатов безопасности различных российских организаций, которые в том числе попали в последний санкционный список ЕС. И это одна их малых частей "принуждения России к миру". Которая начата не сегодня и закончится не завтра. Сертификаты отзывал и греческий удостоверяющий центр HARICA, куда перешла часть российских организаций с ранее отозванными TLS-документами. Зарубежные центры отозвали более 11 тыс. сертификатов у 1,3 тыс. российских организаций ВОТ ТЕ ЦИФРУ! В РФ с 2021-го работает Национальный удостоверяющий центр Минцифры. Но это прямо к "новости" не относится. Шадаевцы выдают отечественные TLS-сертификаты, которые признают только российские браузеры. После перехода на отечественные сертификаты безопасности сайты ряда российских банков, в т. ч. ВТБ и Альфа-банка, перестали открываться в большинстве зарубежных браузеров. Координационный центр доменов .RU/.РФ (КЦ) – администратор национальных доменов верхнего уровня .RU и .РФ – об отзывах SSL/TLS-сертификатов у российских компаний не высказывался официально и ничего не предпринимал. КЦ такое – не по функции, а и не по уму. Тем паче 2022-м членство Координационного центра РФ в CENTR (Совет европейских национальных регистратур доменов верхнего уровня) приостановили. ЧТО можно сделать с затруднением работы заблокированных сайтов Рунета в большом Интернете? Ответ – НИЧЕГО. Связность Рунета продолжат планомерно разрушать снаружи и ответно – изнутри
- 3
- 2