Потребителите на портала за държавни услуги на Руската Федерация (gosuslugi.ru) получиха известие за създаването на държавен удостоверяващ център с неговия коренен TLS сертификат, който не е включен в хранилищата на коренни сертификати на операционните системи и основните браузъри. Сертификатите се издават на доброволна основа на юридически лица и са насочени към използване в ситуации на отхвърляне или прекратяване на удължаването на TLS сертификати в резултат на санкции. Например, удостоверяващите центрове в юрисдикцията на САЩ, като DigiCert, прекратиха предоставянето на сертификати за сайтове на организации, включени в списъка на санкциите.
В момента държавният коремен сертификат е интегриран само в продуктите на Яндекс.Браузер и Атом. За да се осигури доверие към сайтовете, използващи сертификати от държавния удостоверяващ център, в други браузъри е необходимо ръчно добавяне на коренния сертификат в системното или браузърното хранилище на сертификати.
Сред сайтовете, които вече получиха държавни TLS сертификати, са различни банки (Сбер, ВТБ, ЦБ) и организации и проекти, свързани с държавни структури. Въпреки това, към момента на написването на новината на основните сайтове на Сбер и ВТБ все още се използват традиционни TLS сертификати, поддържани във всички браузъри, но отделни поддомени (например online-alpha.vtb.ru) вече са преминали на новия сертификат.
В случай на налагане на нов удостоверяващ център или открития за злоупотреби, като извършване на MITM атаки, е вероятно производителите на браузъри Firefox, Chrome, Edge и Safari да предприемат действия за добавяне на проблематичния коремен сертификат в списъците с отозвани сертификати, както вече е направено с сертификата, внедрен за прихващане на HTTPS трафика в Казахстан.
Източник: opennet.ru
