Реестр российского ПО вне доступа из-за просроченного сертификата

25 авг 2016 10:41 #44006 от ICT
Ушел из доступа Во вторник, 23 августа 2016 г., истек срок действия SSL-сертификата сайта Единого реестра российских программ для электронных вычислительных машин и баз данных. В связи с этим онлайновый доступ к реестру в настоящее время блокируется браузерами. При попытке входа по адресу reestr.minsvyaz.ru появляется предупреждение о недоверенном соединении, браузеры предупреждают об опасности входа на этот ресурс, и дальнейшее соединение в незащищенном режиме допускается на собственный страх и риск пользователя. Сертификат был выдан сайту реестра российского ПО в июле 2015 г. Обычно процедура своевременного обновления сертификатов безопасности делегируется сотруднику, исполняющему обязанности администратора сайта. Как сообщили CNews представители Минкомсвязи, в чьем домене расположен сайт Реестра, оператором реестра сейчас является ФГУП НИИ «Интеграл», сотрудники которого в курсе проблемы и работают над ее решением. Как просрочить SSL-сертификат Режим доступа к интернет-сайту с дополнительной криптозащитой (HTTPS-соединение) обеспечивается при поддержке специального протокола SSL, официально подтверждающего подлинность ресурса. При наличии SSL-сертификата сайт передает браузеру данные для аутентификации через подтверждение его подлинности в сертификационном центре. http://filearchive.cnews.ru/img/cnews/2016/08/25/sert700.jpg"> Срок действия SSL-сертификата Единого реестра отечественного ПО истек Только после подтверждения подлинности SSL-сертификата со стороны сертификационного центра браузер получает доступ к данным в защищенном режиме. Каждый браузер имеет встроенный список сертификационных центров SSL и выбирает их для подтверждения подлинности по собственному встроенному алгоритму. [b]Прецеденты были[/b] Cайт Единого реестра российских программ для электронных вычислительных машин и баз данных впервые был запущен в январе 2016 г. В настоящее время Единый реестр российских программ для электронных вычислительных машин и баз данных содержит 1186 записей. [b]Сертификация на государственном уровне[/b] В феврале 2016 г. в администрации президента РФ прошло обсуждение идеи создания государственного удостоверяющего центра (УЦ) по выдаче SSL-сертификатов для интернет-магазинов, платежных системам и государственных онлайновых ресурсов. Создание государственного центра, по мнению авторов идеи, позволило бы обезопасить передачу данных в российском интернета в случае конфликтов с зарубежными партнерами. В случае создания такого центра в России дополнительно придется решать вопрос с разработчиками онлайн-сервисов и производителями браузеров для включения нового центра в список доверенных.[img]http://filearchive.cnews.ru/img/cnews/2016/08/25/sert700.jpg"> Срок действия SSL-сертификата Единого реестра отечественного ПО истек Только после подтверждения подлинности SSL-сертификата со стороны сертификационного центра браузер получает доступ к данным в защищенном режиме. Каждый браузер имеет встроенный список сертификационных центров SSL и выбирает их для подтверждения подлинности по собственному встроенному алгоритму. Прецеденты были Cайт Единого реестра российских программ для электронных вычислительных машин и баз данных впервые был запущен в январе 2016 г. В настоящее время Единый реестр российских программ для электронных вычислительных машин и баз данных содержит 1186 записей. Сертификация на государственном уровне В феврале 2016 г. в администрации президента РФ прошло обсуждение идеи создания государственного удостоверяющего центра (УЦ) по выдаче SSL-сертификатов для интернет-магазинов, платежных системам и государственных онлайновых ресурсов. Создание государственного центра, по мнению авторов идеи, позволило бы обезопасить передачу данных в российском интернета в случае конфликтов с зарубежными партнерами. В случае создания такого центра в России дополнительно придется решать вопрос с разработчиками онлайн-сервисов и производителями браузеров для включения нового центра в список доверенных.


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Мы в соц. сетях