Есть ли российские SSL или почему их нету?

Question

[Кирилл Горелов]

Почему в России никто не выпускает ssl сертификаты, по крайней мере я ни одного не нашел, все зарубежное. И насколько выдача ssl сертификатов трудоемкое дело, что в Росcи этим не занимаются?

Comments

[Drno]

А зачем? когда эта ниша занята уже
да и разрешений кучу надо

ssl есть, но для Гос сайтов, иворде работает только с гос сертификатом

[Кирилл Горелов]

Drno, почему же тогда от ddos делает сервисы?

[Кирилл Горелов]

Dr. Bacon,

а почему ты решил что это аналогия?

потому что пошел вопрос про нишу.

почему прежде чем задать вопрос, ты не сделал усилий чтобы понять как это работает?

Почему и что не так?

[Andrei SunnyPh]

Как можно доверять выпуск сертификатов в стране, если в ней Фейсбук и Инстаграмм признаны экстремисткими организациями, но при этом легализован доступ к торрентам, нарушающим авторское право в том числе и российских авторов? В Яндексе, реклама многих ключевых слов, жестко блокируется, но при этом в поисковом запросе тебе свободно выдают ссылки на пиртаские сайты с явным нарушением авторских прав.

[CityCat4]

Andrei SunnyPh, Наверное отвечать не стоило, но вот сегодня лайкнул кто-то мой ответ в этом вопросе и я его перечитал.

Фейсбук и Инстаграмм признаны экстремисткими организациями,

Это не так? В указанных организациях не разрешались, не продвигались и не спонсировались экстремистские призывы убивать людей по признаку их национальности? (За инсту не знаю - imho это просто бесполезная гламурная шляпа)

при этом легализован доступ к торрентам, нарушающим авторское право в том числе и российских авторов

Ссылки будут? Где этот самый доступ? рутрекер пока что заблокирован.

тебе свободно выдают ссылки на пиртаские сайты с явным нарушением авторских прав.

Ссылки будут? Или хотя бы информация, как самостоятельно получить искомый результат?

[Andrei SunnyPh]

CityCat4, вот скриншот из поиска в яндексе

Answer 1

[CityCat4]

Путаем причину и следствие.

Следствие - при установке на сайт сертификата, полученного в российском CA, в браузере он не показывается доверенным.
Причина - производитель браузера/устройства не включил сертификат данного CA в список доверенных по своим собственным причинам.

Других причин нет.

Да, это картельный сговор. Да, это санкции-херанкции. Да, мозилла, гугл и M$ изначально не хотели добавлять российские CA в доверенные - а добавили бы - так с началом Донбасской спецоперации непременно бы выкинули.

В РФ есть CA. Просто, чтобы их сертификаты стали валидными - их корневые нужно добавлять в каждое устройство.

Answer 2

[Al_Ko]

https://digital.gov.ru/ru/activity/govservices/cer... существует список аккредитованных удостоверяющих центров в минцифре

Comments

[CityCat4]

Толку-то? Чтобы их сертификаты стали валидными в моей системе и чтобы мой браузер начал показывать их без алертов - нужно добавить их в мое хранилище. И так с каждым. Мозилла, Гугл и M$ же имеют возможности массово добавлять-удалять-изменять хранилища, но на РФ они клали.

Answer 3

[Владимир Дубровин]

Есть два вида отечественных сертификатов:
1. Сертификаты с криптографией по ГОСТ (признаются как криптографическая защита) - сертификат выдается одним из аттестованных центров, поддерживается в Яндекс Браузер с установленным CryptoPro, криптография не совместима с международными стандартами.
2. Сертификаты Национального Удостоверяющего Центра - можно получить через Госуслуги, совместимы с международными стандартами и поддерживаются в любых браузерах, но только в российских браузерах (Яндекс Браузер, Атом) корневой удостоверяющий центр добавлен в доверенный, в остальных придется это сделать вручную.

Answer 4

[ky0]

Потому что выпуск публичных SSL-сертификатов зиждется на доверии всех участников удостоверяющим центрам. А нашим какое доверие?