@skobkin @kurator88 тут начинается вопрос против кого работаем. то есть в случае если CA на нашей территории и работает против нас - это понятно почему так. а если он где то в швеции - то мы для него неуловимые джо. а если CA в сша и возможное следствие против нас тоже в сша - то возникают вопросы аналогичные доверию к центру сертификации от минцифры.
@Mahury @kurator88
Ещё раз: разные сущности.
Если CA в США выпустит сертификат туда, куда не должен был - вероятность того, что его не выкинут из браузеров - крайне мала.
Даже если удариться в конспирологию и сказать, что Mozilla "как создана ЦРУ, так и развивается" - у нас ещё как минимум есть Opera, которая принадлежит китайцам и наши замечательные Яндекс.Браузеры.
Здесь же нас форсируют пользоваться и сертификатом и браузером от одного актора.
Запилите коммерческий российский CA, который будет соответствовать требованиям к другим CA, пройдёт аудит о том, что не сливает ключи - добро пожаловать в сообщество CA, браузеры и ОС.
Но кто ж даст такой CA сделать в РФ если у нас он должен будет по дефолту ключами поделиться после поправок Яровой-Озерова и причастных?
Европа сейчас вот движется в очень неприятном направлении и там тоже очень уж хотят некоторые политики чтобы ключики компании сдавали. Но пока это ещё, к счастью, не случилось и, вероятно, в Европе посильнее будет выражен протест.
Но если это случится - доверия к европейским CA будет столько же сколько и к МинЦифре.
@Mahury @kurator88
Ещё раз: разные сущности.
Если CA в США выпустит сертификат туда, куда не должен был - вероятность того, что его не выкинут из браузеров - крайне мала.
Даже если удариться в конспирологию и сказать, что Mozilla "как создана ЦРУ, так и развивается" - у нас ещё как минимум есть Opera, которая принадлежит китайцам и наши замечательные Яндекс.Браузеры.