Все знают, насколько важна защита обмена данными. Именно поэтому с навыками Алисы изначально можно было работать только через HTTPS-протокол.

Сегодня мы добавили дополнительную проверку на валидность SSL-сертификата для навыков, размещенных через webhook. Теперь для всех новых навыков, появляющихся на платформе, а также при тестировании существующих навыков из консоли Яндекс.Диалогов включена проверка валидного SSL-сертификата.

Мы также проверили валидность сертификатов у всех существующих навыков. У подавляющего большинства всё отлично, и мы включили для них проверку при пользовательских запросах. У некоторых навыков сертификаты оказались невалидными: для них мы временно не включаем проверку, а со всеми разработчиками таких навыков свяжутся специалисты нашей поддержки. У разработчиков будет время до конца февраля, чтобы поставить валидный SSL-сертификат или перенести навык на Serverless в Яндекс.Облако.

Валидный SSL-сертификат можно сделать бесплатно, например, при помощи сервиса letsencrypt.

P. S. Подписывайтесь на наши каналы:
Блог Яндекс.Диалогов
YouTube-канал Яндекс.Диалогов
Чат разработчиков навыков в Telegram
Канал в Telegram