Uživatelé portálu státních služeb Ruské federace (gosuslugi.ru) obdrželi oznámení o vytvoření státního certifikačního úřadu se svým kořenovým TLS certifikátem, který není zahrnut v úložištích kořenových certifikátů operačních systémů a hlavních prohlížečů. Certifikáty jsou vydávány na dobrovolném základě právnickým osobám a zaměřují se na použití v situacích, kdy dojde k odvolání nebo ukončení prodloužení TLS certifikátů v důsledku sankcí. Například certifikační úřady pod jurisdikcí USA, jako je DigiCert, přestaly poskytovat certifikáty pro webové stránky organizací na sankčním seznamu.
V současné době je státní kořenový certifikát integrován pouze do produktů Yandex.Browser a Atom. Aby byla zajištěna důvěra k webovým stránkám používajícím certifikáty od státního certifikačního úřadu, je v jiných prohlížečích nutné ručně přidat kořenový certifikát do systémového nebo prohlížečového úložiště certifikátů.
Mezi webovými stránkami, které již získaly státní TLS certifikáty, jsou různé banky (Sber, VTB, CB) a organizace a projekty spojené se státními institucemi. V okamžiku psaní zprávy však na hlavních stránkách Sberu a VTB stále pokračují v používání tradičních TLS certifikátů, které jsou podporovány ve všech prohlížečích, ale některé subdomény (například online-alpha.vtb.ru) již přešly na nový certifikát.
Pokud dojde k prosazení nového certifikačního úřadu nebo k prokázání zneužití, jako jsou MITM útoky, je pravděpodobné, že výrobci prohlížečů Firefox, Chrome, Edge a Safari podniknou kroky k přidání problematického kořenového certifikátu na seznamy odvolaných certifikátů, jak tomu již bylo s certifikátem zavedeným pro odposlouchávání HTTPS provozu v Kazachstánu.
Zdroj: opennet.ru
