Сайт Сбербанка перестал открываться в Safari и других браузерах. В чём дело

@Drju2012, а причём тут Apple и iPhone? Все вопросы к Сберу и Минцифры. Ну и главковерху, естественно.

@Drju2012, какой тупенький раб, ох

@mrpsycho, да эпол никогда непричем. во всем виноваты кривозубые крестьяне.

Dave27 сентября 2022

18

@id271093362, эпол к сертификатам не имеет никакого отношения. Вопросы к корневым удостоверяющим центрам

@iGitlin, центры сертификации иностранных компаний не регулируются иностранными правительствами так же, как это происходит в России, где закон ничего не значит. Они, в самом деле, могут быть обязаны действовать иначе в случае санкций. Однако санкции в отношении российского сегмента интернета бессмысленны и даже не обсуждались. Сертификаты же, которые выдаются государством, при этом государством неправовым, имеющим полицейский режим, лишают https протокол какой-либо надежности, так как могут в быть подменены и использованы для слежения и перехвата. Можно узнать больше про это, прочитав про аналогичный недавний опыт Казахстана. Под предлогом безопасности от «угроз Запада» россиянам предлагают новый способ контроля за их жизнью.

iGitlin28 сентября 2022

2

@Grigory S, а частных якобы не контролируемых серт центрах такого не может быть прям в принципе и никакой их мистер майор не может прийти и сказать что делать?
Я в их дерьмократию не верю – они показали себя в полной красе когда у меня у частника без причин только по нац признаку взяли и заморозили продлённый и оплаченный серт на DV даже не на мой сайт а на сервер ftp для обмена с клиентами – достало каждые 3 месяца через летс стёрты обновлять.

А на счёт государства – это какое же не правомерное?

Можно ли узнать какое не полицейское государство ? США наверное ? И доводы есть?
Я вот пока обратное вижу – убийства мирных в Ираке, Югославии, Сирии, Ливии, не делает США правомерным и мирным не полицейским.
Но им то можно они же боги типа.

lfd11729 сентября 2022

1

@iGitlin, “якобы не контролируемых серт центрах такого не может быть прям в принципе”
На самом деле принципиально – может. И даже в своё время пару контор попалось на самовольном выпуске сертификатов, больше к ним за “удостоверением” не ходят. Только вот для минимизации площади такой атаки (не важно УЦ – упыри, или их хакнули) появилось Certificate Transparency, к участию к которому подключились самые крупные. CT – публичный лог генерируемый автоматически. Для всех выпущенных-отозванных сертификатов чтобы упростить контроль за подробным. Будет у госсертификата такое?

@Fandy, может из за заголовка и текста статьи?