SSL сетификаты всё

На почту пришло, что отказываются продлять для сайтов сертификаты.

Перевод:

Уважаемый клиент,
В связи с проведением спец. военной операции в Украине мы больше не будем предоставлять услуги пользователям, зарегистрированным в России или Беларуси. Граждане России и Беларуси больше не смогут покупать или обновлять SSL-сертификаты у нас.

Кроме того, вы больше не сможете выдавать SSL для доменов в зонах .ru, .xn--p1ai (рф), .by, .xn--90ais (бел) и .su.

letsencrypt жив еще?

cloudflare?

Подтверждаю, сертификат электронной школы уже отвалился. Пришлось править Настройки браузера, чтобы дневник посмотреть.
https://e-school.obr.lenreg.ru/

Это сообщение отредактировал Dimon555 - 15.03.2022 - 19:42

Хорошо что я ничего не понял, поэтому пока сильно не переживаю.

Размещено через приложение ЯПлакалъ

Это поэтому сайт мфд сегодня цельный день не абонент?

Размещено через приложение ЯПлакалъ

На компьютерах никогда свет клином не сходился...

потихоньку, по мере окончания сертификатов будут отваливаться сайты, если их админы вовремя не подсуетятся.

Для меня это китайская грамота. Да, я стар, уже необучаем и страдаю лёгкой стадией алкоголизма. За какие- то последние лет 10 отстал безбожно. Хотя слитал себя продвинутым юзером

Размещено через приложение ЯПлакалъ

Правильно, давно пора свои сертификаты заводить! Привыкли с 90-х чужим умом жить, всё проебали. И тут нас кругом встряхнули! Может возродится Россия, снова наука и инженерия работать начнёт?

Размещено через приложение ЯПлакалъ

А что бесплатный Let's Encrypt не устраивает?
Да и браузеры и HTTP без сертификата открывают

Размещено через приложение ЯПлакалъ

зоны русские, а сертификаты импортные. чем ответит импортозамещение?

Правильно! Счёты никто не заблокирует!

Браузеры перестанут показывать содержимое сайтов в доменах ру, бел, су

Перестанут работать всякие программы передающие или получающие данные.

Со временем починят

Они сами и есть преступники всего, что можно было преступить!

Размещено через приложение ЯПлакалъ

Не совсем так. Точнее уже совсем не так. В приложения и на сайты сейчас поставляются chain-сертификаты, либо запакованные в jks в приложении.
Это сделано для дополнительной проверки всех сертификатов и предотвращения атак, типа server in middle.
К чему это я, да, вот: рутовые сертификаты в России не подписывают и летсинкрипт из-за этого технически собирает «самоподписанные». Чревато это тем, что браузеры просто не пускают на такие сайты по умолчанию и надо поковыряться в настройках. Приложение надо перепоставлять в маркеты, что тоже сейчас подрезают. А по http нормальные сайты давно делают редирект в ssl, чтобы каждый желающий не смотрел на Ваши пароли.

Я к тому - проблема реально серьёзная и ее пытаются нивелировать. Что не так то просто.

CutPaste

Отключается редирект на https и все прекрасно по http открывается. В качестве временной меры пойдет
А Letsencrypt пока работает, вчера wildcard сертификаты получил для двух ru доменов.

Сейчас, только в министерствах штаны подтянут и сразу займутся...

свой проверил - все ок (globalsign). по https норм ...
хотя ... еще не вечер
Так вроде наши говорили, что собираются свою систему сертификатов запускать?? или я "слышал звон" ?

Это сообщение отредактировал 3uJI - 15.03.2022 - 20:07

mpv86
У летсэнкрипта тоже цепочка (chain) есть.
Сертификат конечно простейший и для банков и прочего использовать не надо, но для школьных сайтов и т.п. вполне себе.

4a4agamout, я не про возможности летсинкрипта. Я к тому, что для генерации через него цепочки приходит самоподписанный рутовый. И когда этот чейн разбирается выскакивает эта штука.

Я думал, что понятно написал :)

Конечно школы потерпят. Проблема с социальными системами и банковскими приложениями. При чем тут электронные дневники?

Тут видишь ли, какая штука. Счёты можно будет юзать только одобренных государством православных моделей. А выпускать такие счёты будут вротимгербы с усмановыми.

С калькулятора пишешь?

Размещено через приложение ЯПлакалъ

Ёбаные же придурки. Они реально уверены в том, что отмена каких-то SSL сертификатов на каких-то сайтах частных лиц, имеющих российское или белорусское гражданство, остановит армейские подразделения? Да им не интернетом мировым рулить - им в психушку пора

Кто-то покупал их? Есть же летсэнкрипт

Такое дело, понимаешь.

Да, они сволочи, мерзавцы, говноеды и трупоёбы.

А что, нам теперь тоже можно такими становиться?