Популяризирането на собствен корен TLS сертификат започна в Руската федерация

Потребителите на портала за държавни услуги на Руската федерация (gosuslugi.ru) получиха известие за създаването на държавен сертификационен център с техния основен TLS сертификат, който не е включен в основните хранилища за сертификати на операционни системи и основни браузъри. Сертификатите се издават на доброволна основа на юридически лица и са предназначени да се използват в ситуации на анулиране или прекратяване на подновяване на TLS сертификати в резултат на санкции. Например сертифициращи органи под юрисдикцията на САЩ, като DigiCert, спряха да предоставят сертификати за уебсайтове на организации, включени в списъка със санкции.

Понастоящем държавният основен сертификат е интегриран само в продуктите Yandex.Browser и Atom. За да осигурите доверие в други браузъри за сайтове, които използват сертификати от държавен сертифициращ орган, трябва ръчно да добавите главния сертификат към хранилището на сертификати на системата или браузъра.

Сред сайтовете, които вече са получили държавни TLS сертификати, са различни банки (Сбербанк, ВТБ, Централна банка) и организации и проекти, свързани с държавни агенции. В същото време, към момента на писане на новината, основните уебсайтове на Sberbank и VTB продължават да използват традиционни TLS сертификати, поддържани във всички браузъри, но отделни поддомейни (например online-alpha.vtb.ru) вече са били прехвърлени към новия сертификат.

Ако започне да се налага нов CA или се открият злоупотреби като MITM атаки, е вероятно доставчиците на браузърите Firefox, Chrome, Edge и Safari да предприемат действия, за да добавят проблемния основен сертификат към списъците за анулиране на сертификати, т.к. те вече са направили със сертификата, внедрен за прихващане на HTTPS трафик в Казахстан.

Източник: opennet.ru