Как попасть на CA/B Forum?

Question

[WSGlebKavash]

За стандартизацию SSL-сертификатов для сайтов отвечает CA/B Forum. Периодически, там проходят голосования на разные темы.
Как стать участником CA/B Форума? Как туда попасть? Какой пакет документов надо собрать? Какой план по членству?

Comments

[WSGlebKavash]

shurshur,

Глеб, тебе это точно не светит, не занимайся фигнёй :)

Это не мне надо. А российскому CA.
Надо попасть на CA/B Forum и поднять вопрос, о добавлении российских CA в доверенные всех ОС и браузеров.
Но как это сделать?

[shurshur]

WSGlebKavash, это уж точно не решается перепиской какого-то школьного сисадмина на каком-то уютном сайтике в интернетах.

Никогда его туда не добавят, так как российский государственный УЦ никогда не докажет, что он независим от государства. Все УЦ в браузерах и операционных системах длительное время доказывали, что они надёжны, безопасны и не выпишут ни одного неправомерного сертификата никому, особенно товарищу майору.

Более того, любой УЦ, который попадается на нарушениях, тут же попадёт в список отзыва. И дальше огромный вопрос, примут ли его обратно.

Лет 5 назад кто-то из УЦ (забыл кто именно) попался на выдаче какому-то из клиентов сертификата с правом подписи других сертификатов. Поднялся большой скандал, и сертификат УЦ быстро был отозван, ему пришлось срочно доказывать, что меры приняты и больше такого не повторится, ну и новый корневой сертификат делать.

С российским УЦ - даже если их вдруг примут, после первой же оплошности их выкинут и вряд ли примут обратно. А даже если примут - то только с новым чистым незапятнанным сертификатом. Который опять выкинут при следующей же оплошности.

А зная наши власти, довольно очевидно, что они быстро создадут сертификат под сайт ютуба или Навального. Так что я категорически рекомендую НИКОГДА И НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ не использовать этот сертификат никогда и нигде. Это просто опасно.

Answer 1

[Кот Абсолютный]

Глеб, даже если бы ты туда и попал - тебе там делать нечего. Сейчас только один CA выдает сертификаты для РФ и - ты разве не уловил тенденцию - на всех банковских вебмордах сейчас написано - "переходите на российские сертификаты". То есть в перспективе, доступ в тырнет будет только при их наличии, будем пользоваться госCA, на мировую структуру забьем (раз она на нас забила).
На этом форуме сидят серьезные конторы, ты во сне столько бабок не видел...

Comments

[WSGlebKavash]

CityCat4,

Сейчас только один CA выдает сертификаты для РФ

Так об этом и вопрос. Надо поднять голосование, чтоб российские CA признали доверенными.

[Кот Абсолютный]

WSGlebKavash, "Нет, сынок, это фантастика" (С)

Глеб, ты поднял опасно политический вопрос. Российских CA в мозилле, хроме и ишаке никогда не было. И теперь уже точно не будет. Будет переход на сборки браузеров с российскими сертификатами от российского госCA

[ValdikSS]

Надо поднять голосование, чтоб российские CA признали доверенными.

Они даже по формальным техническим критериям не соответствуют требованиям CAB.

[WSGlebKavash]

ValdikSS, Я пользуюсь GoodBye DPI, отличная штука. У меня дома обходит все блокировки для http/https. Правда для Instagram*, Facebook* и Twitter нужно задать статические IP в файлике Hosts, а так всё открывается. Но вот на провайдере "КурскТелеком" GoodBye DPI не работает в принципе, от слова совсем.
Большое спасибо за продукт.
*Принадлежат компании Meta, признанной экстремистской по решению Тверского районного суда Москвы 21 марта 2022 года.

[Кот Абсолютный]

WSGlebKavash, Глеб, то, что GoodByeDPI у тебя все еще работает - это косяк твоего провайдера :) Все в мире совершенствуется (причем иногда совсем не в ту сторону, в которую хотелось бы), на новые способы обхода появляются новые блокировки и т.д.
Закончится все белым списком и тырнетом по сертификатам. "Сертификаты для Сбербанка" (а также ВТБ и Росбанка, как минимум) - это первый шаг.

[Кот Абсолютный]

ValdikSS, да даже если бы соответствовали - все равно бы не признали. А если бы успели проскочить - тут же бы выкинули. Потому что "хочу, могу и буду".