Деление интернета продолжается
Деление интернета продолжается Вчера-сегодня новость, сайты крупных российских банков перестали нормально открываться в хроме, сафари, опере и фаерфоксе. Втб, сбер, альфа, россельхоз и еще пачка. Вместо сайта вылезает "подключение не защищено", зайти конечно можно через дополнительные настройки, но выглядит это уже так себе ) Причина простая, иностранные удостоверяющие центры отзывают ссл сертификаты у подсанкционных компаний, это уже третья волна с начала июля. Банки переезжают на сертификаты минцифры, а иностранные браузеры про них знать не знают. В яндекс браузере все открывается штатно, потому что там российские сертификаты вшиты по умолчанию, в остальных надо руками ставить сертификаты или мириться с плашкой. Небольшая справка для тех кто не в теме, что такое вообще этот ссл. Ссл (он же тлс) это по сути паспорт сайта. Заходите вы на сайт, браузер спрашивает - а ты вообще кто? Сайт показывает сертификат, который ему выдал удостоверяющий центр, что то вроде нотариуса в интернете. Браузер смотрит на подпись нотариуса, видит что он в списке доверенных, и дальше уже спокойно шифрует все что вы вводите, пароли, номер карты, смс коды. Тот самый замочек в адресной строке это он и есть. И вот главная хитрость. Список доверенных нотариусов лежит внутри самого браузера. Решают кого туда включать не сайты и не государства, а разработчики браузеров. Поэтому сертификат минцифры для сбера технически рабочий, но хром про него просто не знает и показывает пугалку. Почему без ссл сейчас мало что работает. Лет десять назад https был опцией, сейчас это условие входа. Поисковики понижают сайты без нормального сертификата. Браузеры уже не предупреждают, а закрывают страницу. Куча вещей вообще отказывается запускаться без https - геолокация, камера, микрофон, пуши, оплата картой на сайте. Эквайринг вам без сертификата никто не подключит. Апи, вебхуки, интеграции с срм тоже ходят только по https. И момент про который часто забывают. Сертификат это не разовая покупка, он живет ограниченный срок и продлевается автоматически по запросу к центру. Если центр решил вас отозвать, то у вас не просто не продлится, у вас отвалится уже выданный. Вот поэтому все и легло в один день, а не постепенно. Что меня тут цепляет по итогу. Мы уже привыкли жить с впн и дергать его по десять раз на дню, зашел в один сервис включил, зашел в другой выключил. Теперь к этому добавляется еще и переключение браузеров. Один под банки и госуслуги, второй под все остальное. Раньше интернет был один на всех, теперь у тебя буквально два разных интернета в двух иконках на рабочем столе. Для бизнеса это отдельная головная боль. Если у тебя сайт с оплатой, формами и интеграциями, ты теперь думаешь не только про конверсию, а еще и про то, в каком браузере клиент увидит зеленый замочек, а не красную пугалку. Плюс поддержка, которой надо объяснять человеку что делать. Такие мелочи режут конверсию незаметно, ты просто видишь что заявок стало меньше. Отсюда простой вывод, как по мне. Сертификат это не галочка у админа, это точка отказа, которую вы не контролируете, ее контролирует кто то в другой стране ) поэтому стоит хотя бы знать, кто выдал сертификат вашему сайту, когда он протухает и что вы будете делать если завтра его отзовут. Грустно если честно. Не потому что кто то прав или не прав, а потому что интернет задумывался как одна общая сеть, а по факту разъезжается на куски, и каждый кусок требует от обычного человека отдельного шаманства. Такова новая реальность, привыкаем ) А вы уже поставили второй браузер под банки или пока живете на кнопке "все равно перейти"? )
Канал в каталоге Максиметера
1 225 подписчиков · IT и технологии