Российские сертификаты

🤣🤣🤣

С другой стороны ведь и в самом деле прокатились отзывы сертификатов.

Кстати, считаю это весьма грязным поступком со стороны казалось бы уважаемых компаний. Одно дело не продлить или отказаться выдать новый, а отозвать по политическим, а не техническим причинам - это подрыв вообще доверия к системе сертификатов.

Делаем пустую виртуалку, туда Товарищ.Браузер и использовать исключительно для доступа к госухе.

Нелепо-неграмотное предложение, с какой стороны ни посмотри.

Думаешь, надо сразу на отдельной железке? И канал желательно другой, типа, через соседа.

Нелепо-неграмотное предложение, с какой стороны ни посмотри.

Почему? Даже без специальных сертификатов это разумно для безопасности работы.

Нет, я не б этом.

1) изоляция сайтов друг от друга по разным браузерам это хорошая идея, но гос сайты тут никакого особого положения не занимают

2) намёк на какой-то браузер с бекдорами был неуместен т.к. оно всё поддерживается опенсорсом; если же речь только про то чтобы гос корневой сертификат не применялся к не-гос сайтам - виртуалка тут не нужна

3) разграничение корневых сертификатов (я так понял они хотят свой поставить) по сферам применимости - тоже хорошая идея, но опять гос сайты тут не особенные; впрочем, те кто надеются, что избеганием российского гос CA они себя от чего-то обезопасят - тоже весьма наивны, ибо DV-сертификаты в текущей ситуации это не более чем защита от соседа со сниффером

Отдельную железку и отдельный канал одобряю (я такое уже делал в целях безопасности, но опять - не для гос сайтов), но большинство посчитает это слишком муторным.

Безопаснее, но у автора не та мотивация и не та реализация, см. выше мой ответ.