Команда Яндекс.Диалогов добавила дополнительную проверку на валидность SSL-сертификата для навыков, размещенных через webhook. Теперь для всех новых навыков, появляющихся на платформе, а также при тестировании существующих навыков из консоли Яндекс.Диалогов включена проверка валидного SSL-сертификата.
Кроме того валидность сертификатов была проверена у всех существующих навыков. У подавляющего большинства все отлично, и для них была включена проверка при пользовательских запросах.
У некоторых навыков сертификаты оказались невалидными: для них проверка временно не включается, а со всеми разработчиками таких навыков свяжутся специалисты поддержки Яндекс.Диалогов.
Разработчики до конца февраля должны поставить валидный SSL-сертификат или перенести навык на Serverless в Яндекс.Облако.
Валидный SSL-сертификат можно сделать бесплатно, например, при помощи сервиса letsencrypt.
В команде Яндекса отмечают, что эти действия направлены на защиту обмена данными. Поэтому с навыками Алисы изначально можно было работать только через HTTPS-протокол.
Источник: Блог Яндекс.Диалогов