Слушайте, а давайте не мешать все в одну кучу и не нагнетать и без того раскаленную обстановку.
По названному вопросу имею сказать следующее:
Да, подавляющее большинство браузеров сегодня из коробки не поддерживают шифрование по ГОСТ. Но сама библиотека шифрования (openssl или ее клоны) эти алгоритмы знает очень и очень давно. Вопрос их задействования - это вопрос одной "галочки" при сборке браузера (ну еще один-два килобайта кода). Не сделано это по одной простой причине - в дикой природе не встречаются в значимом количестве сертификаты с ГОСТовским шифрованием. Будут встречатся - включат. Проверено на тех системах, которые позволяют собирать браузеры из исходников (тот же Gentoo Linux). К пресловутому Чебурнету это имеет весьма отдаленное (чтоб не сказать никакое) отношение.
А что есть? Есть суверенные системы типа ЕГАИС или "Честный знак". Вот тут да - сообщения подписываются и шифруются ГОСТовским алгоритмом (в том числе, если уж совсем строго). Но делает это не браузер, а замечательная программа, по сути полностью дублирующая функционал OpenSSL, продукт Российского IT с именем КриптоPro (и есть еще несколько, сильно менее известных - про них я просто не в курсе). Так вот - она мало того что закрытая (OpenSSL полностью открыта), так еще и не бесплатная. Да и с бессрочными лицензиями там мягко говоря не очень. Таким образом для любого магазина это по сути очередной налог - на сей раз на право торговли. И да, она не часть браузера. Есть дополнения, через которые браузер с ней работает.
Так что Россиянам, а равно гражданам других стран, переживать не стоит. Скорее радоваться. Потому как браузер научить ГОСТу не стоит практически ничего, и ждем только более или менее массового выпуска сертификатов. А предпринимателям скорее радоваться. Есть надежда (правда зная наши реали именно надежда) на то, что через некоторое время проблемы с КриптоPro закончатся.
Всем спасибо за внимание.
yaplakal.com