Сайт реестра российского ПО просрочил SSL-сертификат и оказался вне доступа

1974

Срок действия SSL-сертификата сайта Единого реестра российских программ для электронных вычислительных машин и баз данных истёк в понедельник, 22 августа – из-за чего онлайн-доступ к реестру блокируется браузерами.

«Нам известно о существовании данной технической проблемы, она будет решена в ближайшее время», — заявили D-Russia.ru в пресс-службе Минкомсвязи в ответ на просьбу пояснить, как же так вышло.

SSL_reestr_1

Сертификат был выдан сайту реестра российского ПО в июле прошлого года.

SSL_reestr_2

Это не первый казус, случившийся с сайтом реестра российского ПО за недолгую историю его существования: в феврале Минкомсвязь экспериментировала с сайтом вне тестовой среды, публикуя странные записи в общем доступе.

SSL-сертификаты
Прежде чем дать пользователю доступ к ресурсу с криптозащитой (HTTPS-соединение, осуществляется по специальному протоколу SSL) передаваемых данных, браузер проверяет сертификат ресурса путём обращения в сертификационный центр. Если сертификационный центр удостоверяет право ресурса обмениваться с пользователем защищённым трафиком, данные передаются. К каким именно сертификационным центрам обращаться за подтверждением подлинности сервера, «решает» браузер – это одна из его встроенных функций.

Контроль над сертификационными центрами – важный инструмент влияния на онлайн-сервисы. Если этот инструмент не контролируется правительством, оно не вполне самостоятельно в управлении своими онлайн-ресурсами. Проблема не решается созданием своего центра сертификации – нужно ещё, чтобы браузеры к нему обращались в поисках сертификата. А это, в свою очередь, зависит от многих условий, в частности, от популярности сертификационного центра, доверия к нему разработчиков онлайн-сервисов, а также от доброй воли производителей браузеров.

См. также: «Россия намерена создать собственный удостоверяющий центр для SSL-сертификатов» >> 

Чтобы не пропустить самое интересное, читайте нас в Телеграм

Поделиться: