Исходное сообщение
"В Казахстане внедряется система глобального перехвата HTTPS-..." Отправлено opennews, 02-Дек-15 19:42
Власти Казахстана внесли (http://telecom.kz/news/view/18729) изменение в закон  «О связи», в соответствии с которым 1 января 2016 года провайдеры будут пропускать только HTTPS-соединения, установленные с применением специального корневого сертификата. Пользователи будут обязаны загрузить и установить "национальный сертификат безопасности", который будет использован для трансляции защищённого трафика к зарубежным сайтам. При помощи данного сертификата спецслужбы Казахстана смогут полностью контролировать весь HTTPS-трафик. Подробности реализации не сообщаются, но судя по всему весь HTTPS-трафик будет подменяться на транзитном прозрачном прокси с отдачей клиенту трафика, заверенного "национальным сертификат безопасности". Так как сертификат будет добавлен в хранилище корневых сертификатов клиента, браузер будет помечать такой трафик как достоверный. Для принуждения установки "национального сертификата безопасности" HTTPS-трафик с реальными сертификатами, скорее всего, будет блокироваться на  оборудовании провайдера. URL: http://www.computerworld.kz/news/9466/ Новость: http://www.opennet.ru/opennews/art.shtml?num=43442