Разделы

Интернет Веб-сервисы ИТ в госсекторе

Реестр российского ПО ушел из доступа

Доступ к онлайновому Единому реестру российских программ для электронных вычислительных машин и баз данных ушел затруднен по причине своевременно не продленного SSL-сертификата. Просмотр сайта Реестра блокируется браузерами.

Ушел из доступа

Во вторник, 23 августа 2016 г., истек срок действия SSL-сертификата сайта Единого реестра российских программ для электронных вычислительных машин и баз данных. В связи с этим онлайновый доступ к реестру в настоящее время блокируется браузерами.

При попытке входа по адресу reestr.minsvyaz.ru появляется предупреждение о недоверенном соединении, браузеры предупреждают об опасности входа на этот ресурс, и дальнейшее соединение в незащищенном режиме допускается на собственный страх и риск пользователя.

Сертификат был выдан сайту реестра российского ПО в июле 2015 г. Обычно процедура своевременного обновления сертификатов безопасности делегируется сотруднику, исполняющему обязанности администратора сайта. Как сообщили CNews представители Минкомсвязи, в чьем домене расположен сайт Реестра, оператором сервиса сейчас является ФГУП НИИ «Интеграл». Его сотрудники в курсе проблемы и работают над ее решением.

Как просрочить SSL-сертификат

Режим доступа к интернет-сайту с дополнительной криптозащитой (HTTPS-соединение) обеспечивается при поддержке специального протокола SSL, официально подтверждающего подлинность ресурса. При наличии SSL-сертификата сайт передает браузеру данные для аутентификации через подтверждение его подлинности в сертификационном центре.

Срок действия SSL-сертификата Единого реестра отечественного ПО истек

Только после подтверждения подлинности SSL-сертификата со стороны сертификационного центра браузер получает доступ к данным в защищенном режиме.

Каждый браузер имеет встроенный список сертификационных центров SSL и выбирает их для подтверждения подлинности по собственному встроенному алгоритму.

Прецеденты были

CNews подготовил инфографику по одной из крупнейших информационных систем России
Цифровизация

Cайт Единого реестра российских программ для электронных вычислительных машин и баз данных впервые был запущен в январе 2016 г.

В настоящее время Единый реестр российских программ для электронных вычислительных машин и баз данных содержит 1186 записей.

Сертификация на государственном уровне

В феврале 2016 г. в администрации президента РФ прошло обсуждение идеи создания государственного удостоверяющего центра (УЦ) по выдаче SSL-сертификатов для интернет-магазинов, платежных системам и государственных онлайновых ресурсов.

Сергей Трандин, «Базальт СПО»: Выбор заказчиками ОС со сертификатом ФСТЭК — тенденция, которая будет развиваться и дальше
Маркет

Создание государственного центра, по мнению авторов идеи, позволило бы обезопасить передачу данных в российском интернета в случае конфликтов с зарубежными партнерами.

В случае создания такого центра в России дополнительно придется решать вопрос с разработчиками онлайн-сервисов и производителями браузеров для включения нового центра в список доверенных.

Владимир Бахур