PDA

Просмотр полной версии : Отзыв сертификатов основных браузеров


Doooh
14.10.2022, 14:26
Господа, промелькнула тема
🌐 Safari, Chrome и Edge могут перестать отображать сайты из РФ, — Известия.

Сертификаты безопасности доступа к ресурсам Рунета могут быть заблокированы в иностранных приложениях.
Згачит ли это, что приложения, работающие с webview типа банк-клиентов перестанут отображать окна?
Я не программист, но понимаю так, что программы/приложения не обрабатывают html самостоятельно, а исрользуют встроенный в систему обработчик.
Я верно мыслю или сушь несу?

ΛLIEN
14.10.2022, 19:32
Они не перестают отображать, а начинают ругаться на недействующий сертификат, так же как и на самоподписанный. Нужно будет лишний раз покликать мышкой. См. картинки.

Для выхода из ситуации просто перейдут с https на http. Так же будут еще мотивированнее предлагать самый безопасный браузер от тов. майора... т.е. от яндекса.

Doooh
14.10.2022, 21:49
Как в браузере насильно открыть без серта мне понятно. Интересно, это станет так же и в приложениях выглядеть?
Ну переход на http как вариант, да.

TNT
16.10.2022, 12:54
Я то ли не врубаю, то ли просто переход на http это гарантия все просрать. В смысле конфиденциальности и личных данных.

Doooh
16.10.2022, 19:42
Ну будет довольно странно, если никто этой дырищей не воспользуется.
Я, человек с другой планеты с т.з. программирования\безопасности об этом подумал. Но заинтересованные уже, возможно, всё подготовили.

Вождь
17.10.2022, 10:16
Корневые сертификаты российских издателей уберут из встроенного хранилища браузеров. При этом можно вручную добавить эти сертификаты в хранилище операционки, и все будет работать

ps: С файерфокс возможно придется установить сертификат минцифры в хранилище браузера в настройках, он почему то игнорирует хранилище ОС

Короче, эта проблема теперь лежит на пользователях, по другому ее не решить

Doooh
18.10.2022, 01:56
Для одной программы под Андроид вставляли сертификат - нетривиальная задача так-то.

Вождь
18.10.2022, 09:18
На винде элементарно делается в несколько кликов

Doooh
13.12.2022, 07:49
А вот и оно в СберБанке.
В Винде элементарно. А вот в Андроид меня даже инструкция насторожила :)
https://www.sberbank.com/ru/certificates/android
Но мне не надо так-то ...