В данной статье я расскажу вам, как установить государственный корневой сертификат в свободный браузер Chromium. Итак, приступим. Переходим по адресу https://www.gosuslugi.ru/tls, скачиваем и распаковываем архив с сертификатом в самом низу страницы Переходим в настройки Chromium в раздел «Безопасность и конфиденциальность» и выбираем пункт «Безопасность» Далее переходим на вкладку «Центры сертификации» Нажимаем Импорт, затем в появившемся окне, выбираем в выпадающем списке «Все файлы» и указываем файл распакованного корневого сертификата (тот что с расширением *...

У Google появился план, как подготовить Chrome и экосистему HTTPS-сертификатов к эпохе квантовых компьютеров. Идея простая: добавить постквантовую криптографию, но не раздувать сертификаты так, чтобы «сломать» рукопожатие TLS на слабых устройствах и в корпоративных сетях. Ключевой риск тут не абстрактный. Если злоумышленник научится подделывать сертификаты, он сможет подсовывать браузеру «легитимный» замок и незаметно перехватывать трафик. Сегодня доверие к HTTPS держится на цифровых подписях и инфраструктуре публичных журналов прозрачности сертификатов (certificate transparency logs)...