Реестр российского ПО ушел из доступа

Интернет Веб-сервисы ИТ в госсекторе
мобильная версия
, Текст: Владимир Бахур

Доступ к онлайновому Единому реестру российских программ для электронных вычислительных машин и баз данных ушел затруднен по причине своевременно не продленного SSL-сертификата. Просмотр сайта Реестра блокируется браузерами.


Ушел из доступа

Во вторник, 23 августа 2016 г., истек срок действия SSL-сертификата сайта Единого реестра российских программ для электронных вычислительных машин и баз данных. В связи с этим онлайновый доступ к реестру в настоящее время блокируется браузерами.

При попытке входа по адресу reestr.minsvyaz.ru появляется предупреждение о недоверенном соединении, браузеры предупреждают об опасности входа на этот ресурс, и дальнейшее соединение в незащищенном режиме допускается на собственный страх и риск пользователя.

Сертификат был выдан сайту реестра российского ПО в июле 2015 г. Обычно процедура своевременного обновления сертификатов безопасности делегируется сотруднику, исполняющему обязанности администратора сайта. Как сообщили CNews представители Минкомсвязи, в чьем домене расположен сайт Реестра, оператором сервиса сейчас является ФГУП НИИ «Интеграл». Его сотрудники в курсе проблемы и работают над ее решением.

Как просрочить SSL-сертификат

Режим доступа к интернет-сайту с дополнительной криптозащитой (HTTPS-соединение) обеспечивается при поддержке специального протокола SSL, официально подтверждающего подлинность ресурса. При наличии SSL-сертификата сайт передает браузеру данные для аутентификации через подтверждение его подлинности в сертификационном центре.

Срок действия SSL-сертификата Единого реестра отечественного ПО истек

Только после подтверждения подлинности SSL-сертификата со стороны сертификационного центра браузер получает доступ к данным в защищенном режиме.

Каждый браузер имеет встроенный список сертификационных центров SSL и выбирает их для подтверждения подлинности по собственному встроенному алгоритму.

Прецеденты были

Cайт Единого реестра российских программ для электронных вычислительных машин и баз данных впервые был запущен в январе 2016 г.

В настоящее время Единый реестр российских программ для электронных вычислительных машин и баз данных содержит 1186 записей.

Сертификация на государственном уровне

В феврале 2016 г. в администрации президента РФ прошло обсуждение идеи создания государственного удостоверяющего центра (УЦ) по выдаче SSL-сертификатов для интернет-магазинов, платежных системам и государственных онлайновых ресурсов.

Создание государственного центра, по мнению авторов идеи, позволило бы обезопасить передачу данных в российском интернета в случае конфликтов с зарубежными партнерами.

В случае создания такого центра в России дополнительно придется решать вопрос с разработчиками онлайн-сервисов и производителями браузеров для включения нового центра в список доверенных.