Редакция 24.08.16
Срок действия SSL-сертификата сайта Единого реестра российских программ для электронных вычислительных машин и баз данных истёк в понедельник, 22 августа – из-за чего онлайн-доступ к реестру блокируется браузерами.
«Нам известно о существовании данной технической проблемы, она будет решена в ближайшее время», — заявили D-Russia.ru в пресс-службе Минкомсвязи в ответ на просьбу пояснить, как же так вышло.
Сертификат был выдан сайту реестра российского ПО в июле прошлого года.
Это не первый казус, случившийся с сайтом реестра российского ПО занедолгую историю его существования: в феврале Минкомсвязь экспериментировала с сайтом вне тестовой среды, публикуя странные записи в общем доступе.
SSL-сертификаты
Прежде чем дать пользователю доступ к ресурсу с криптозащитой (HTTPS-соединение, осуществляется по специальному протоколу SSL) передаваемых данных, браузер проверяет сертификат ресурса путём обращения в сертификационный центр. Если сертификационный центр удостоверяет право ресурса обмениваться с пользователем защищённым трафиком, данные передаются. К каким именно сертификационным центрам обращаться за подтверждением подлинности сервера, «решает» браузер – это одна из его встроенных функций.
Контроль над сертификационными центрами – важный инструмент влияния на онлайн-сервисы. Если этот инструмент не контролируется правительством, оно не вполне самостоятельно в управлении своими онлайн-ресурсами. Проблема не решается созданием своего центра сертификации – нужно ещё, чтобы браузеры к нему обращались в поисках сертификата. А это, в свою очередь, зависит от многих условий, в частности, от популярности сертификационного центра, доверия к нему разработчиков онлайн-сервисов, а также от доброй воли производителей браузеров.
См. также: «Россия намерена создать собственный удостоверяющий центр для SSL-сертификатов» >>
http://creativecommons.org/licenses/by/3.0/legalcode
http://d-russia.ru/sajt-reestra-rossijskogo-po-prosrochil-ssl-sertifikat-i-okazalsya-vne-dostupa.html
