Пользователь видит:
«Ошибка соединения».
А причина на самом деле в цепочке сертификатов.
То же самое касается:
PWA;
WebView;
Telegram WebApp;
MAX;
встроенных браузеров;
банковских интеграций;
платёжных систем;
API;
авторизации;
сервер-сервер взаимодействия.
Поэтому для технологических проектов история с сертификатами гораздо шире, чем просто «поставьте Яндекс Браузер».
Даже Московская биржа отдельно предупреждает компании, использующие API и другие интеграции, что сертификаты необходимо учитывать непосредственно в доверенных хранилищах информационных систем.
А если сайт работает на Let's Encrypt?
Если сертификат продолжает выпускаться, продлевается и доверяется устройствам ваших пользователей - он продолжает работать.
Сам по себе 1 сентября его никто автоматически не выключит.
То же самое касается других международных сертификатов, которые продолжают нормально работать для конкретного сайта.
Вопрос сейчас скорее не в том:
«Можно ли ими пользоваться сегодня?»
А в другом:
«Насколько российский бизнес может рассчитывать, что иностранный удостоверяющий центр будет обслуживать его завтра?»
И вот здесь риски действительно выросли.
Поэтому крупные российские компании постепенно создают независимый российский контур доверия.
Самое главное
Я бы вообще не воспринимал происходящее как очередной «запрет интернета».
Это скорее инфраструктурное последствие того, что глобальный интернет постепенно перестаёт быть абсолютно единой средой.
Раньше российский сайт мог получить сертификат иностранного удостоверяющего центра и быть практически уверен, что ему будут доверять браузеры и устройства во всём мире.
Теперь появляется 2 контура доверия.
Международный.
И российский.
И владельцам цифровых продуктов придётся всё чаще думать о совместимости с обоими.
Для обычного пользователя прямо сейчас вывод простой:
если всё работает - ничего делать не надо.
Для предпринимателя:
проверить сертификаты своего сайта и не ждать момента, когда клиенты первыми сообщат, что сайт перестал открываться.
Для разработчика:
проверить не только сайт, но и API, мобильные приложения, WebView, платежи и все серверные интеграции.
А фраза «с 1 сентября всем обязательно нужно установить сертификаты Минцифры» - слишком упрощённая и в таком виде неверная.
Процесс перехода действительно идёт.
Но кому, когда и что именно нужно менять, зависит от того, каким сервисом вы пользуетесь и какая инфраструктура стоит за вашим сайтом или приложением.
Post #331
54
- ❤ 1
- 👍 1
- 🔥 1