💡 Информация

При входе на сайт ЕИС появляется модалка с рекомендациями установить российский TLS, который, якобы, обеспечит надежное и защищенное подключение. При этом сам сайт ЕИС использует TLS известной бельгийской компании GlobalSign (основана в Бельгии в 1996, позже приобретена японской компанией GMO). GlobalSign входит в пятерку лидеров среди центров сертификации и поставщиков продуктов для идентификации и безопасности в Интернете.

Формулировка в модалке на ЕИС звучит так: “Это необходимо, поскольку работа многих браузеров с иностранными сертификатами ограничена.”. Ещё раз: “… поскольку работа многих браузеров с иностранными сертификатами ограничена.”. Кручу-верчу, на***** кх-кх. Многие браузеры, как они их назвали, сами по себе иностранные, как и сертификаты SSL/TSL. И никаких проблем взаимодействия у них между собой нет. На деле всему виной санкции. С 1 марта 2022 года американский УЦ Thawte отозвал TLS у сайтов попавших под санкции. В основном это сайты российских банков и гос. структур.

❓ В чем проблема с российским TLS? Всё банально, как всегда:

1. Поздно спохватились
2. Клепают абы как
3. Нет прозрачности, кто является УЦ (Минцифры РФ показывают пальцем на НИИ “Восход”, у которого даже аккредитации УЦ нет)
4. Установка сертификата на стороне клиента - это бредовое решение
5. Нет доверия (и это справедливо, учитывая одну из последних новостей про ЕГРН, который как раз перешел на российский TLS)
6. Огромный риск поломать свой браузер и предоставить доступ третьим лицам к своим данным

❓ Как быть?

Особо повода для беспокойства нет. Сайт ЕИС использует иностранный TLS и всё работает. А значит, вы можете спокойно мониторить закупки. Надо помнить, что ЕИС - это информационный портал и на нем не проводят аукционы и подачу заявок для участия. Сами ЭТП также используют GlobalSign TLS и никаких проблем у вас не возникнет с доступом к их сайтам и подачей заявок.

❓ В каком случае придется установить российский TLS?

Не сталкивались с такой ситуацией. Госуслуги работают, сайт ФНС и ЛК работают, банки работают, ЭТП работают. В каких-то случаях приходится использовать браузер Chromium-Gost (например для доступа к личному кабинету nalog.ru), в остальном же, всё работает в Google Chrome.

#МайнингМач #инфо

@miningmach