loop-uh
baf0091fa3
Some checks failed
Published content check / validate (push) Failing after 17s
git.zapret.moe в России заблокирован по имени, как и wiki.zapret.moe. Ссылки на Forgejo во всех заметках, футерах, wizard.html и главной заменены на git2.zapret.moe (включая закодированные адреса значков shields.io). Какое имя рабочее, теперь решают реестры хоста /etc/zapret-*-domains.conf через zapret-site-names: pre-commit хук vault отклоняет добавленные строки с заблокированным именем, сборка Quartz сама переводит ссылки и baseUrl на рабочие имена. Правило в AGENTS.md переписано под этот механизм. scripts/wiki-stats.py: переходы с любых имён вики и git (wikiN, gitN) больше не считаются внешними сайтами. content-check: проверка зеркал сторонних проектов узнаёт любое имя git. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
50 lines
6.3 KiB
Markdown
50 lines
6.3 KiB
Markdown
---
|
||
date: 2026-06-14
|
||
tags:
|
||
- post
|
||
- rkn
|
||
- tls
|
||
- certificates
|
||
- nuc
|
||
- splinternet
|
||
aliases:
|
||
- Коротко про сертификаты MAX
|
||
- Замочек погас пост
|
||
- Почему отзыв сертификата опасен для всех
|
||
link: https://community.letsencrypt.org/t/why-issue-certificate-for-max-ru-forbidden-by-policy/248143
|
||
description: "Отзыв TLS-сертификатов мессенджера MAX в июне 2026: почему красный экран браузера касается всех и чем опасен корневой сертификат Минцифры (НУЦ)."
|
||
---
|
||
|
||
> [!mirror] Резервное зеркало
|
||
> Актуальная версия этой страницы — на основной вики: [wiki2.zapret.moe/nuc/post-cert-danger-kratko-june-2026](https://wiki2.zapret.moe/nuc/post-cert-danger-kratko-june-2026)
|
||
|
||
# 📵 Замочек погас: что случилось с сертификатами и почему это касается каждого
|
||
|
||
> [!info] Что это
|
||
> Краткий пост для широкой аудитории. Развёрнутый разбор с источниками, хроникой и сценариями — в [[nuc/mincifry-nuc-certs-danger-june-2026|большой статье «Почему сертификаты Минцифры (НУЦ) опасны»]].
|
||
|
||
---
|
||
|
||
**Коротко, что произошло.** В июне 2026 у российского госмессенджера MAX один за другим отозвали TLS-сертификаты: сначала 5 июня GlobalSign, а следом закрылся и крупнейший бесплатный центр Let's Encrypt — по санкциям США, потому что домен связан с подсанкционным лицом. Браузеры зажгли красный экран «подключение не защищено». Сайт жив, но замочек в адресной строке погас.
|
||
|
||
**Почему это не про один мессенджер, а про всех нас.** Замочек — это не украшение. Это обещание браузера: «я проверил, что это настоящий сайт, а не подделка». Когда людей раз за разом приучают жать «продолжить» вопреки красному предупреждению, они перестают эти предупреждения замечать. А ровно на этом живут мошенники: на фишинговой подделке честного замочка нет — но если ты привык игнорировать предупреждения, ты не заметишь и его отсутствие. Так стирают привычку, на которой держится вся безопасность в сети.
|
||
|
||
**Почему «государственное решение» — ловушка.** Власти предлагают поставить корневой сертификат госцентра (НУЦ) вручную. Но корень в твоём устройстве может удостоверить *любой* сайт. Доверяя ему, ты выдаёшь чистый бланк тому, кто контролирует и каналы связи: технически это рычаг для незаметного перехвата твоего HTTPS — переписки, паролей, банка — с зелёным замочком на подделке.
|
||
|
||
**Где настоящая опасность.** УЦ в мире сотни, и MAX наверняка найдёт, чем перевыпуститься (а старые сертификаты Let's Encrypt у него вообще не отозвать) — дело не в «совсем без HTTPS». Дело в том, что глобально **доверенные** браузерами центры держит горстка западных компаний (Apple, Google, Microsoft, Mozilla) под юрисдикцией США, и для подсанкционных удобные варианты сужаются — отсюда постоянная вынужденная миграция и толчок к «splinternet», изоляции рунета. А решают это, по версии ряда наблюдателей, люди, для которых обрыв с миром — приемлемая цена.
|
||
|
||
> [!important] Вывод одной строкой
|
||
> Опасность не в том, что «не откроется мессенджер». Опасность в том, что разрушают доверие — фундамент, на котором держится безопасность каждого, кто заходит в интернет. И платить за это будут обычные люди внутри страны.
|
||
|
||
---
|
||
|
||
## 📚 См. также
|
||
|
||
- [[nuc/mincifry-nuc-certs-danger-june-2026|Большая статья: почему сертификаты Минцифры (НУЦ) опасны]] — хроника MAX, рынок УЦ, 5 сценариев ответа властей, источники
|
||
- [[nuc/00-overview|Раздел «Сертификаты Минцифры (НУЦ)»]] — практика: проверить и удалить корень со своих устройств, изолировать доверие, если госсайты всё же нужны
|
||
- [[DPI/post-pochemu-legli-ru-sajty-iyun-2026|Почему «легли» ру-сайты в июне 2026 (ТСПУ)]] — соседний кризис того же периода
|
||
|
||
---
|
||
|
||
> [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ
|
||
> При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование и скачивание всего репозитория одним zip-архивом доступны в Forgejo: [исходник этой заметки](https://git2.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/nuc/post-cert-danger-kratko-june-2026.md) · [весь репозиторий](https://git2.zapret.moe/zapretdiscordyoutube/todo/src/branch/main).
|