lucky писал(а): 18 ноя 2025, 08:22
Можно физически отключить внешний интернет - все будет работать.
Не будет. Я уже писал про это. Зайди на тот же сайт Госуслуг и глянь на сертификат. И обрати внимание на того, кто выдал серт (контора из недружественной страны Япония) и на срок действия.
Общее имя (CN) *.gosuslugi.ru
Общее имя (CN) GlobalSign GCC R3 DV TLS CA 2020
Организация (O) GlobalSign nv-sa
Дата выдачи вторник, 22 октября 2024 г. в 17:37:08
Срок действия воскресенье, 23 ноября 2025 г. в 16:08:08
Стоит ограничить внешний интернет, допустим, сегодня и максимум через 5 дней (а в реальности сильно вероятно, что уже и сегодня, ибо браузер ломанется за проверкой валидности серта и получит отлуп, ибо СА недоступен) куча народа в РФ уже на сайт не зайдет, ибо любимые браузеры будут верещать, как недорезанные,
что серт госуслуг протух
главный сайт налоговой nalog.gov.ru ваще юзает (и смех и грех) бесплатный трехмесячный серт от Let Encrypt
nalog.ru - опять таки юзает серт от Global sign.
Так что куча проблем возникнет у граждан со входом на гос. ресурсы РФ, если внешка отвалится. Не, работа ведется, серты минцифры уже у много кого в довернных корневых,
но отсутствие своего Certificate Authority (CA), в стране и браузера, который бы из коробки ему доверял - это действительно проблема.