Потребителите на портала за държавни услуги на Руската федерация (gosuslugi.ru) получиха уведомление за създаването на държавен удостоверителен център с собствен коренов TLS сертификат, който не е включен в хранилищата на кореновите сертификати на операционните системи и основните браузъри. Сертификатите се издават на доброволна основа на юридически лица и са насочени към използване в ситуации на отзоваване или прекратяване на подновяването на TLS сертификатите в резултат на санкции. Например, удостоверителните центрове, попаднали под юрисдикцията на САЩ, като DigiCert, спряха предоставянето на сертификати за сайтове на организации, включени в санкционния списък.
В момента държавният коренов сертификат е интегриран само в продуктите Яндекс.Браузер и Атом. За осигуряване на доверие към сайтовете, които използват сертификати от държавния удостоверителен център, в други браузъри е необходимо ръчно добавяне на кореновия сертификат в системното или браузърното хранилище на сертификати.
Сред сайтовете, които вече получиха държавни TLS сертификати, са различни банки (Сбер, ВТБ, ЦБ) и свързани с държавни структури организации и проекти. Към момента на написване на новината на основните сайтове на Сбер и ВТБ все още се използват традиционни TLS сертификати, поддържани във всички браузъри, но отделни поддомени (например, online-alpha.vtb.ru) вече са преминали на нов сертификат.
В случай на начало на налагането на нов удостоверителен център или установяване на факти на злоупотреби, като изпълнение на MITM атаки, е вероятно производителите на браузъри Firefox, Chrome, Edge и Safari да предприемат действия за добавяне на проблемния коренов сертификат в списъците с отзовани сертификати, както вече беше направено със сертификата, внедрен за прихващане на HTTPS трафика в Казахстан.
Източник: opennet.ru
