Реестр российского ПО ушел из доступа
Доступ к онлайновому Единому реестру российских программ для электронных вычислительных машин и баз данных ушел затруднен по причине своевременно не продленного SSL-сертификата. Просмотр сайта Реестра блокируется браузерами.
Ушел из доступа
Во вторник, 23 августа 2016 г., истек срок действия SSL-сертификата сайта Единого реестра российских программ для электронных вычислительных машин и баз данных. В связи с этим онлайновый доступ к реестру в настоящее время блокируется браузерами.
При попытке входа по адресу reestr.minsvyaz.ru появляется предупреждение о недоверенном соединении, браузеры предупреждают об опасности входа на этот ресурс, и дальнейшее соединение в незащищенном режиме допускается на собственный страх и риск пользователя.
Сертификат был выдан сайту реестра российского ПО в июле 2015 г. Обычно процедура своевременного обновления сертификатов безопасности делегируется сотруднику, исполняющему обязанности администратора сайта. Как сообщили CNews представители Минкомсвязи, в чьем домене расположен сайт Реестра, оператором сервиса сейчас является ФГУП НИИ «Интеграл». Его сотрудники в курсе проблемы и работают над ее решением.
Как просрочить SSL-сертификат
Режим доступа к интернет-сайту с дополнительной криптозащитой (HTTPS-соединение) обеспечивается при поддержке специального протокола SSL, официально подтверждающего подлинность ресурса. При наличии SSL-сертификата сайт передает браузеру данные для аутентификации через подтверждение его подлинности в сертификационном центре.
Только после подтверждения подлинности SSL-сертификата со стороны сертификационного центра браузер получает доступ к данным в защищенном режиме.
Каждый браузер имеет встроенный список сертификационных центров SSL и выбирает их для подтверждения подлинности по собственному встроенному алгоритму.
Прецеденты были
Cайт Единого реестра российских программ для электронных вычислительных машин и баз данных впервые был запущен в январе 2016 г.
В настоящее время Единый реестр российских программ для электронных вычислительных машин и баз данных содержит 1186 записей.
Сертификация на государственном уровне
В феврале 2016 г. в администрации президента РФ прошло обсуждение идеи создания государственного удостоверяющего центра (УЦ) по выдаче SSL-сертификатов для интернет-магазинов, платежных системам и государственных онлайновых ресурсов.
Создание государственного центра, по мнению авторов идеи, позволило бы обезопасить передачу данных в российском интернета в случае конфликтов с зарубежными партнерами.
В случае создания такого центра в России дополнительно придется решать вопрос с разработчиками онлайн-сервисов и производителями браузеров для включения нового центра в список доверенных.
