В РФ разработали свой аналог сертификата безопасности для просмотра веб-страниц. Пока что он работает только с отечественными браузерами и понадобится для посещения государственных ресурсов. На портале Госуслуг уже предлагается получить электронный сертификат безопасности, а пользователи портала получили письмо с рекомендациями ведомства.
Новый сертификат пригодится российским пользователям в том случае, если истечет срок действия иностранных аналогов (или же если сертификаты отзовут в связи с наложением дополнительных санкций).
Разработчики нового сертификата отмечают, что он необходим для шифрования данных и безопасной передачи информации через браузер. Тем не менее подобные сертификаты, скорее всего, не будут поддерживаться популярными приложениями в духе Google Chrome, Firefox или Edge. Придется использовать Яндекс.Браузер или Атом (детище Mail.ru, работающее только на Windows). Количество доступных сайтов тоже может сократиться, так как для них разработка российских инженеров будет чуждой и «непроверенной».
Письмо для пользователей Госуслуг
Также вызывает опасение и тот факт, что отечественные сертификаты вкупе с отечественными браузерами позволят госорганам расшифровать весь трафик, даже если он передается по проколу HTTPS, что ставит под угрозу защищенность в сети. Пока что о полном переходе на сертификаты российского образца не сообщается.
Комментарии
Кому будет тоже охото попробовать
https://www.gosuslugi.ru/600283/1/form
Инструкция веселая. Не написано какие использовать инструменты для генерации, как подписать и чем после запрос. В общем не для рядового пользователя. Надеюсь со временем решат этот вопрос.
-------------------------------------------------------------------------------
Вот сама инструкция)
Сгенерируйте ключевую пару (алгоритм подписи RSA, длина ключа — 2048 бит)
Сформируйте запрос на выпуск сертификата, указав в поле subject:
CN = домен (например, digital.gov.ru)
O = полное наименование организации
L = город
С = RU
Рекомендуемый формат запроса
#pkcs10 или csr
Запрос на выпуск сертификата (файл) должен быть подписан УКЭП и прикреплен к этому заявлению
А какие инструменты для генерации использовали вы?