Кстати, на фоне всего этого пиздеца как-то прошла мимо новость о том, что на сайте sberbank.ru ssl-сертификат закончился. И теперь, судя по всему, запилили государственный сертификат, который, конечно, никто, кроме разве что Яндекс-браузера, поддерживать не будет.
В Хроме, ФФ, Опере и других браузерах зайти уже не получается.
Небольшой ликбез: установка государственного сертификата открывает возможность прослушки почти всего Вашего интернет-трафика для тов. майора, в т.ч. зашифрованного.
Для прослушки TLS трафика нужно его терминировать на себе, а провернуть это без сертификата сайта невозможно. Такие сертификаты выдаются центрами сертификации (CA), и сверяются браузером/системой со своим вшитым и тщательно курируемым списком CA при каждом подключении.
Установленный гос. корневой сертификат в системе означает вы доверяете любым сертификатам, которые им подписаны!!! Лучше пользоваться отдельным Яндекс.Браузером, если так нужен сбер.
Кстати, на фоне всего этого пиздеца как-то прошла мимо новость о том, что на сайте sberbank.ru ssl-сертификат закончился. И теперь, судя по всему, запилили государственный сертификат, который, конечно, никто, кроме разве что Яндекс-браузера, поддерживать не будет.
В Хроме, ФФ, Опере и других браузерах зайти уже не получается.
Главное вытащить этот сертификат, а какая проблема его в любой др браузер добавить? 🤔
Пока что по http зайти можно
Так этот сертификат не для того, чтобы заходили, а чтобы отечественный!
Была эта новость! На любимом VC обсуждали...
Небольшой ликбез: установка государственного сертификата открывает возможность прослушки почти всего Вашего интернет-трафика для тов. майора, в т.ч. зашифрованного.
Для прослушки TLS трафика нужно его терминировать на себе, а провернуть это без сертификата сайта невозможно. Такие сертификаты выдаются центрами сертификации (CA), и сверяются браузером/системой со своим вшитым и тщательно курируемым списком CA при каждом подключении.
Установленный гос. корневой сертификат в системе означает вы доверяете любым сертификатам, которые им подписаны!!! Лучше пользоваться отдельным Яндекс.Браузером, если так нужен сбер.
и чисто по дизайнерски, ссылку в текст вставили, для большинства пользователей нужна кнопка, а не текст со ссылкой внутри текста
Работает все
Safari - полет нормальный