=AlexD= (20.10.2022 19:43, просмотров: 178) ответил LightElf на Стандартные браузеры не позволяют гибко настраивать доверие к
корневым сертификатам. Нет возможности указать браузеру, что "для
сайта youtube.com доверять только корневому сертификату VeriSign, а
для gosuslugi.ru - только сертификату минцифры". Лезешь на ютуп,
тебя провайдер перекидывают на проксю с сертификатом от минцифры и
браузер его молча принимает. Барабашек я не боюсь, а вот косоруких
спецслужбистов - опасаюсь весьма. Обосрутся они, а головная боль
будет у меня.Это моё личное предвзятое мнение. Любое совпадение с реальностью является случайным и непреднамеренным.
-
- Браузер не разбирается каким конкретно корневым сертификатом
подписан конкретный сайт. Если ты лезешь на google.com, а он
отвечает сертификатом от минцифры (а не Google Trust Services LLC),
то браузер сочтет что все в порядке и никак не просигнализирует,
что Гугл не настоящий. Далее не настоящий Гугл перенаправит твой
запрос настоящему Гуглу и все будет прекрасно, кроме того что
каждый твой чих будет протоколироваться. - LightElf(21.10.2022 12:32)
- Что мешает вместе с google.com подменить и Google Trust Services
LLC? Не понятно мне в чем радость от "удостоверяющих центров" если
нет канала передачи данных мимо интернета. - AlexBi(21.10.2022 15:20)
- Так и подменяют провайдеры. Именно с этим явлением борется
минцифры, которое так возбудило параноиков. Ну что сделаешь. Такие
люди. - =AlexD=(21.10.2022 15:30)
- Минцифры борется с возможностью иностранных удостоверяющих центров
(и спецслужб) подменять российские сайты или аннулировать их
сертификаты. Тут все понятно и правильно. Но одновременно получает
возможность само подменять какие попало сайты. И вот это вызывает
неприятие. - LightElf(21.10.2022 16:59)
- Чтобы подменить какие угодно сайты и сертификаты достаточно иметь
доступ к провайдеру. - =AlexD=(21.10.2022 22:21)
- Нет. - LightElf(22.10.2022 13:45)
- Чтобы подменить какие угодно сайты и сертификаты достаточно иметь
доступ к провайдеру. - =AlexD=(21.10.2022 22:21)
- Минцифры борется с возможностью иностранных удостоверяющих центров
(и спецслужб) подменять российские сайты или аннулировать их
сертификаты. Тут все понятно и правильно. Но одновременно получает
возможность само подменять какие попало сайты. И вот это вызывает
неприятие. - LightElf(21.10.2022 16:59)
- Так и подменяют провайдеры. Именно с этим явлением борется
минцифры, которое так возбудило параноиков. Ну что сделаешь. Такие
люди. - =AlexD=(21.10.2022 15:30)
- Что мешает вместе с google.com подменить и Google Trust Services
LLC? Не понятно мне в чем радость от "удостоверяющих центров" если
нет канала передачи данных мимо интернета. - AlexBi(21.10.2022 15:20)
- Браузер не разбирается каким конкретно корневым сертификатом
подписан конкретный сайт. Если ты лезешь на google.com, а он
отвечает сертификатом от минцифры (а не Google Trust Services LLC),
то браузер сочтет что все в порядке и никак не просигнализирует,
что Гугл не настоящий. Далее не настоящий Гугл перенаправит твой
запрос настоящему Гуглу и все будет прекрасно, кроме того что
каждый твой чих будет протоколироваться. - LightElf(21.10.2022 12:32)