Jump to content

неверный сертификат


Recommended Posts

Доброе время суток.
Сначала будет небольшое предисловие, затем суть темы.
Сегодня ( 06.12.2020) выяснил, что власти Казахстана сделали очень плохую вещь - почти везде поставили свой SSL-сертификат, чтобы иметь возможность все обо всех знать. Не буду обсуждать действия властей РК, дабы не нарушать правила форума. Мне стало интересно как же они это сделали, если браузеры не "ругаются" на неверный сертификат. А оказалось все банально просто: в этом им помогла Лаборатория Касперского, предоставив свой сертификат. А, т.к. с какой-то поры времени доверенный ЦС от ЛК входит в список доверенных сертификатов на ОС, никто не ругается, все "тихо и спокойно". Вот в свете этого мне интересно, насколько правомерны действия ЛК в разрезе мировых законов и правил ? По мне - неправомерны совсем.  Может куда-то можно обратиться, чтобы сертификат дов-го ЦС ЛК мировые гиганты исключили из списка доверенных ЦС ? Ведь получается очень некрасивая вещь - тебя могут слушать, читать, а браузер ( или другая программа) даже не скажет тебе об этом, т.к. ЛК любезно предоставит всем желающим такую возможность.

Так же очень интересны комментарии от представителей ЛК

Ниже немного аргументов на примере почты mail.ru.
Открываю сайт mail.ru из казахстанского интернет-расположения, и вижу в сведениях о сертификате вот такое:


Открываю этот же сайт из другого интернет-расположения, и вижу уже нормальный сертификат:

Link to comment
Share on other sites

@guestfreeman, не надо искать везде заговор, если не понимаете, как это работает.

С помощью подмены сертификата осуществляется проверка на вирусы зашифрованного трафика.

Работает это так, на примере браузера:

Когда вы заходите на сайт с SSL сертификатом, данные, которые с него скачиваются, расшифровываются антивирусом, проверяются, шифруются сертификатом Касперского и затем передаются браузеру. 

Происходит это непосредственно на вашем компьютере и данные никуда больше не передаются.

Таким образом, браузер считает, что на сайте установлен сертификат Касперского.

Другого способа проверки защищенного трафика не существует.

Если это вас чем-то смущает, вы можете в настройках антивируса отключить проверку защищенных соединений.

 

Link to comment
Share on other sites

  • 2 weeks later...

Надо как-то топик переименовать и перечеркнуть весь текст в первом сообщении. Просто громкое заявление, которое могут неправильно понять другие пользователи и пустить лишний слух. @andrew75, FYI

Link to comment
Share on other sites

Guest
This topic is now closed to further replies.
 Share



×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.