Обнаружено небезопасное соединение: до 20 тысяч российских сайтов могут лишиться SSL-сертификатов
Минцифры уже предложило решение.
Один из крупнейших международных центров GlobalSign в одностороннем порядке начал отзывать сертификаты безопасности, ранее выданные российским порталам, — сообщает РБК.
Сертификаты SSL и TLS нужны для обеспечения безопасного соединения: все современные браузеры, от Google Chrome до Firefox, обязаны предупреждать пользователя о небезопасном соединении и прерывать подключение к сайтам, не имеющим действующих сертификатов.
В частности сертификатами GlobalSign подписаны сайты «Яндекса» , VK, Центробанка РФ и ресурсы ряда крупных коммерческих банков — они, впрочем, продолжают работать в штатном режиме.
Минцифры уже предложило бесплатно заменить международные сертификаты на отечественные, построенные с использованием криптографических алгоритмов RSA и ГОСТ. Будут ли они дружить с популярными браузерами — узнаем в ближайшее время!