В Firefox, Chrome, Edge и Safari заблокирован сертификат, используемый для перехвата трафика в Казахстане

Компания Mozilla объявила о добавлении в списки отозванных сертификатов корневого сертификата, использованного в декабрьских учениях по перехвату HTTPS-трафика в Казахстане. Аналогичные действия предприняли компании Google, Apple и Microsoft, которые также добавили казахский MITM-сертификат в свои списки отозванных сертификатов.

Использование нового корневого сертификата, внедряемого для перехвата трафика в Казахстане, теперь будет приводить к выводу предупреждения о нарушении безопасности в Firefox, Chrome/Chromium, Edge и Safari, а также в производных продуктах. Аналогичная блокировка сертификата была предпринята в прошлом году, после попытки навязывания в Казахстане "национального сертификата безопасности".

Напомним, что в начале декабря в рамках учений "Кибербезопасность Нур-Султан 2020" клиенты нескольких крупных казахских провайдеров в городе Нур-Султан, включая Beeline, Tele2 и Kcell, получили уведомление о необходимости установки на свои системы дополнительного сертификата для продолжения доступа к некоторым иностранным сайтам. При перехвате в момент установки TLS-соединения реальный сертификат целевого сайта подменялся сгенерированным на лету новым сертификатом, заверенный корневым сертификатом, который пользователям предписано установить на свои системы.
Навязываемый корневой сертификат подрывает безопасность пользователей и противоречит четвёртому принципу Манифеста Mozilla, который рассматривает безопасность и приватность как основополагающие факторы. Реализованная в Казахстане схема перехвата нарушает схему проверки удостоверяющих центров, так как сгенерировавший данный сертификат орган не проходил аудит безопасности, не соглашался с требованиями к удостоверяющим центрам и не обязан следовать установленным правилам, т.е. может сформировать сертификат для любого сайта под любым предлогом и полностью контролировать трафик.

Mozilla рекомендует пользователям в Казахстане, которые не смогут получить доступ к сайтам из-за блокировки казахского корневого сертификата, перейти на использование VPN или установить Tor Browser для обхода ограничений. Тем кто уже установил на свои системы навязываемый сертификат рекомендовано как можно скорее удалить его из хранилища сертификатов и поменять все свои пароли.

OpenNET

Интересно почему на этом сайте перестал работать https?

!	Примечание от Admin:
	Где именно? Если Вы говорите о nnmclub, то безопасное содинение работало и работает нормально. Если Вы говорите о желании автоматического перевода на защищенное соединение, то проверьте настройки своего профиля, смотрите в самом низу.

Мда, Казахстан тоже не радует. Со своей собственной многовекторностью... Доиграются когда-нибудь (вспомните события в Белоруссии в 2020)...

monkdt писал(а):

перестал работать https?

h t t p s : / / nnmclub.to/forum/viewtopic.php?t=1433044

Прошлого позора им мало?
Хотя проблему может решить национальный браузер. Интересно как он будет называться?
НурсултанZilla
Нурсултаниум

mmaxcad
Мне кажется, когда город называют в результате переименования именем главы государства, бывшего или действующего, это неправильно. Это какое-то высокомерие, чтобы потешить свое эго. Не стоило им переименовывать город.
Потом, слышал, они там в Казахстане хотят от кириллицы избавиться, перейти на латиницу. Ну очевидно же, чтобы угодить Западу. Многовекторы они такие ;] До поры до времени...

monkdt писал(а):

Интересно почему на этом сайте перестал работать https?

Скорее всего проблема в использовании последними версиями браузера новой версии шифтрования, которые не поддерживает сайт. У меня, после того как обновился firefox, произошло тоже самое.

Ну и правильно. Запрещено запрещать)

mmaxcad писал(а):

Прошлого позора им мало? Хотя проблему может решить национальный браузер. Интересно как он будет называться? НурсултанZilla Нурсултаниум

oldАстана

mmaxcad писал(а):

Прошлого позора им мало? Хотя проблему может решить национальный браузер. Интересно как он будет называться? НурсултанZilla Нурсултаниум

Зря вы идею такую подали

У нас как всегда, сначала сделают а потом начинают договаривается.

ВИКИ Типы государств по Платону:
...
Тирания (τυραννὶς) — самая несовершенная и несправедливая власть одного человека. Тирания во времена Платона означала тиранию против аристократического меньшинства с молчаливого одобрения демократического большинства. С точки зрения Платона тиран — самый несчастный человек, так как отказывает другим в самостоятельности и разуме, и свой разум вынужден употреблять на подавление разума других.

(Написано в 360 г. до н. э.)

казахстан со всеми потрохами давно прендалежит китаю соответственно все те же принципы идут в ход. в союзе советских социалистических республик личных дел быть не может так же как и приватной информации все должно быть обязательно проверено и доложено премьеру назарбаиву

aiwalev писал(а):

monkdt писал(а): Интересно почему на этом сайте перестал работать https? Скорее всего проблема в использовании последними версиями браузера новой версии шифтрования, которые не поддерживает сайт. У меня, после того как обновился firefox, произошло тоже самое. Просмотр доступен только для зарегистрированных пользователей

Стоит последний firefox, проблем нет.

Raptor303 писал(а):

mmaxcad Мне кажется, когда город называют в результате переименования именем главы государства, бывшего или действующего, это неправильно. Это какое-то высокомерие, чтобы потешить свое эго. Не стоило им переименовывать город. Потом, слышал, они там в Казахстане хотят от кириллицы избавиться, перейти на латиницу. Ну очевидно же, чтобы угодить Западу. Многовекторы они такие ;] До поры до времени...

Угодить какому Западу?Всюду Запад мерещится Тут скорее Востоку - КНР там уже давно запустила свои драконьи лапки.А на счет латиницы
Выписка из Вики :
В период между 1929 и 1940 годах в рамках латинизации использовалась латинская графика. С 1940 года используется кириллический алфавит из 42 букв.

Кириллический алфавит применяют также казахи Монголии, а в Турции используется алфавит на основе латиницы[18]. Казахи, живущие в Китае, продолжают до сих пор пользоваться модифицированной арабской графикой в средствах массовой информации и частично в системе образования. Арабский алфавит также используется казахами Ирана[19]

Так что как хотят так и....