Brugere af den russiske føderations statslige tjenesteportal (gosuslugi.ru) har modtaget en meddelelse om oprettelsen af et statsligt certifikationscenter med deres eget rod TLS-certifikat, som ikke er inkluderet i de grundlæggende operativsystemers og webbrowsere's rodcertifikatlagre. Certifikaterne udstedes på frivillig basis til juridiske personer og er rettet mod brug i tilfælde af tilbagekaldelse eller ophør af forlængelse af TLS-certifikater som følge af sanktioner. For eksempel har certifikationscentre under amerikansk jurisdiktion, såsom DigiCert, stoppet med at udstede certifikater til websteder for organisationer, der er på sanktionslisten.
I øjeblikket er det statslige rodcertifikat kun integreret i produkter som Yandex.Browser og Atom. For at sikre tillid til websteder, der bruger certifikater fra det statslige certifikationscenter, kræves der manuel tilføjelse af rodcertifikatet til det system- eller browserbaserede certifikatlager.
Blandt de websteder, der allerede har modtaget statslige TLS-certifikater, er forskellige banker (Sber, VTB, Centralbanken) samt organisationer og projekter, der er tilknyttet statslige strukturer. På tidspunktet for denne nyheds skrivning benytter de vigtigste websteder for Sber og VTB fortsat traditionelle TLS-certifikater, der understøttes i alle browsere, men enkelte underdomæner (f.eks. online-alpha.vtb.ru) er allerede overgået til det nye certifikat.
I tilfælde af påtvungne ændringer til et nyt certifikationscenter eller hvis der identificeres misbrug, såsom MITM-angreb, er det sandsynligt, at producenterne af browsere som Firefox, Chrome, Edge og Safari vil tage skridt til at tilføje det problematiske rodcertifikat til listen over tilbagekaldte certifikater, som det allerede er gjort med certifikatet, der blev implementeret til at opsnappe HTTPS-trafik i Kasakhstan.
Kilde: opennet.ru
