Автор Тема: Российские SSL/TLS сертификаты  (Прочитано 5376 раз)

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
Re: Российские SSL/TLS сертификаты
« Ответ #45 : 06.08.2022 16:03:19 »
Какая-то шарашка.
такая же как и ростелеком, но вы же впихиваете во все новые системы.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 920
    • Домашняя страница
    • Email
Re: Российские SSL/TLS сертификаты
« Ответ #46 : 06.08.2022 22:38:56 »
Вы, конечно же, врёте. Ростелеком не при чём.
Андрей Черепанов (cas@)

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
Re: Российские SSL/TLS сертификаты
« Ответ #47 : 08.08.2022 17:09:22 »
Вы, конечно же, врёте. Ростелеком не при чём.
полную цепочку посмотрите кто там как что выдавал.

Оффлайн sashaqwert

  • Начинающий
  • *
  • Сообщений: 10
Re: Российские SSL/TLS сертификаты
« Ответ #48 : 09.08.2022 09:54:12 »
полную цепочку посмотрите кто там как что выдавал.
Нашёл упоминание ростелекома в sub CA.

Таким образом, мне известно 2 отечественных ЦС: первый как-то связан с ростелекомом, второй с ТЦИ (контролирующей реестр доменной зоны RU)

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
Re: Российские SSL/TLS сертификаты
« Ответ #49 : 10.08.2022 13:48:16 »
Дурной пример заразителен - теперь КриптоПро создал какой-то свой левый УЦ ( https://tlsgost.ru ) и выдает сертификаты не только на свой сайт https://www.cryptopro.ru/ (в ГОСТ-режиме, для chromium-gost), но и как минимум на  https://g.sbis.ru/ (использует GOST-TLS для соответствия требованиям фесебе) . При этом очевидно для КриптоПро УЦ не строится цепочка доверия до корневого ГОСТ-сертификата ГУЦ Минкомсвязи и соответственно браузеры орут о незащищенном соединении.
« Последнее редактирование: 11.08.2022 18:08:14 от yaleks »