На прошлой неделе начался движ по отзыву сертификатов у некоторых российских сайтов. Мы с вами знаем, кто этому поспособствовал, но сегодня про другое.

Нервяк, возникший из-за этого, напоминает мне 2022 год: тогда все думали, что отзыв будет сразу и у всех, ну и за одно разделегируют все зоны для TLD не в юрисдикции РФ. Спустя некоторое время оказалось, что апокалипсиса не наступило, но некоторые сделали выводы (в основном никто не сделал 🤡): кто-то реализовал ГОСТ, кто-то получил серт от Минцифры, тем самым немного подготовился к Чебурнету и рубильнику.

Текущая ситуация, как и раньше, обусловлена внешними обстоятельствами и, скорее всего, не приведет к массовым проблемам: нужно отработать требования по санкциям, чтобы не прижали, ну а как все утихнет – продолжать зарабатывать деньги. Параллельный импорт и вот это вот все. Так что сильно не переживайте за свой интернет-магазин.

С другой стороны это хороший повод поддержать цифровой суверенитет и заранее подготовиться к худшему. Особенно, если ваш бизнес в зоне риска.

Что прямо сейчас можно и нужно сделать:
1. Получите сертификат от Минцифры. Делается на Госуслугах.
2. Сделайте certificate pinning в мобильных приложениях, если они у вас есть.
3. Заранее начните прогрев пользователей на установку дружественных браузеров или добавление серта в доверенные (сложнее).

Чуть дольше и сложнее, но совсем красиво, особенно если у вас комплаенс и с вас спросят регуляторы:
1. Выпустите ГОСТ-сертификаты.
2. Прогрейте пользователей на установку браузера, поддерживающего ГОСТ + CSP.
3. Добавьте поддержку ГОСТ в мобилку, если нужно.

Еще неочевидно, но важно
Проверьте свою инфру – где может выстрелить недоверенное соединение.

А вообще правильное решение - Private PKI:
1. Заведите отдельный инфраструктурный домен (в зоне .RU).
2. Выпустите сертификат и добавьте его в доверенные на всех необходимых устройствах.
3. Перейдите на работу через новый домен.

PS: мы в NGENIX еще в 2022 году постарались и реализовали полноценную поддержку ГОСТ-tls + можем работать с любыми RSA/ECDSA сертами, даже самоподписанными.