Российские SSL/TLS сертификаты

[yaleks]

Какая-то шарашка.

такая же как и ростелеком, но вы же впихиваете во все новые системы.

[Skull]

Вы, конечно же, врёте. Ростелеком не при чём.

[yaleks]

Вы, конечно же, врёте. Ростелеком не при чём.

полную цепочку посмотрите кто там как что выдавал.

[sashaqwert]

полную цепочку посмотрите кто там как что выдавал.

Нашёл упоминание ростелекома в sub CA.

Таким образом, мне известно 2 отечественных ЦС: первый как-то связан с ростелекомом, второй с ТЦИ (контролирующей реестр доменной зоны RU)

[yaleks]

Дурной пример заразителен - теперь КриптоПро создал какой-то свой левый УЦ ( https://tlsgost.ru ) и выдает сертификаты не только на свой сайт https://www.cryptopro.ru/ (в ГОСТ-режиме, для chromium-gost), но и как минимум на  https://g.sbis.ru/ (использует GOST-TLS для соответствия требованиям фесебе) . При этом очевидно для КриптоПро УЦ не строится цепочка доверия до корневого ГОСТ-сертификата ГУЦ Минкомсвязи и соответственно браузеры орут о незащищенном соединении.

[toorboalex]

Пожалуй, стоит реанимировать тему.
ООО "Технический центр Интернет" (ООО "ТЦИ", https://tcinet.ru/) позиционируется как "Технический оператор российской национальной доменной зоны верхнего уровня: RU, .РФ, .SU, .ДЕТИ и .TATAR"
Может все-таки стоит добавить TLS-сертификат(ы) его центра сертификации (https://tlscc.ru/#about) в пакет ca-certificates или ca-certificates-digital.gov.ru? Или, может, вообще в какой-то отдельный пакет?

[Skull]

Пожалуй, стоит реанимировать тему.
ООО "Технический центр Интернет" (ООО "ТЦИ", https://tcinet.ru/) позиционируется как "Технический оператор российской национальной доменной зоны верхнего уровня: RU, .РФ, .SU, .ДЕТИ и .TATAR"
Может все-таки стоит добавить TLS-сертификат(ы) его центра сертификации (https://tlscc.ru/#about) в пакет ca-certificates или ca-certificates-digital.gov.ru? Или, может, вообще в какой-то отдельный пакет?

https://packages.altlinux.org/ru/sisyphus/srpms/ca-certificates-tlscc.ru/
Собран более 2 лет назад.

P.S. Почему люди разучились пользоваться поиском?

[toorboalex]

Спасибо за информацию!

Почему люди разучились пользоваться поиском?

Может потому что в описании пакета только скупое: "TCI Root CA"?
Я честно искал, но "ТЦИ"...

[SerW]

Мой хостер для моих 8-и проектов бесплатно выпускает на 3 месяца сертификаты LE.
Есть ли русская фирма, к которой можно обратиться за сертификатами https, чтобы не использовать LE?
Важна минимальная цена сабжа.

[yaleks]

Мой хостер для моих 8-и проектов бесплатно выпускает на 3 месяца сертификаты LE.
Есть ли русская фирма, к которой можно обратиться за сертификатами https, чтобы не использовать LE?
Важна минимальная цена сабжа.

так LE во всём мире бесплатный и на 3 месяца, хостер тут не при чём.
Российских фирм выпускающих сертификаты признаваемые браузерами (кроме яндекса) никогда не существовало (хотя конечно раньше это было гораздо более вероятно, но были только реселлеры).