Eesti Vabariigi (gosuslugi.ru) riikliku teenuste portaali kasutajad said teate, et on loodud riiklik sertifitseerimiskeskus, mille juure TLS-sertifikaati ei ole lisatud operatsioonisüsteemide ja peamiste brauserite juuresertifikaatide ladustamisse. Sertifikaate antakse vabatahtlikult juriidilistele isikutele ja need on suunatud kasutamiseks olukordades, kus TLS-sertifikaatide kehtivus peatatakse või ei pikendata sanktsioonide tõttu. Näiteks on USA jurisdiktsioonis tegutsevad sertifitseerimiskeskused, nagu DigiCert, lõpetanud sertifikaatide väljastamise sanktsioonide nimekirja kuuluva organisatsiooni veebisaitidele.
Praegu on riiklik juuresertifikaat integreeritud ainult Yandex.Brauseri ja Atomi toodetesse. Usaldusväärsuse tagamiseks riikliku sertifitseerimiskeskuse sertifikaate kasutavatele veebisaitidele on teistes brauserites vaja juuresertifikaati käsitsi süsteemi või brauseri sertifikaatide ladustamisse lisada.
Riiklike TLS-sertifikaate saanud veebisaitide seas on mitmed pangad (Sber, VTB, CB) ning riigiasutustega seotud organisatsioonid ja projektid. Samal ajal kasutavad Sber ja VTB oma peamistel veebisaitidel jätkuvalt traditsioonilisi TLS-sertifikaate, mida toetavad kõik brauserid, kuid teatud alamdomeenid (näiteks online-alpha.vtb.ru) on juba üle läinud uuele sertifikaadile.
Uue sertifitseerimiskeskuse jõustamise või kuritarvitamise juhtumite, nagu MITM-rünnakute tuvastamise korral, on tõenäoline, et brauserite tootjad Firefox, Chrome, Edge ja Safari teevad samme probleemse juursertifikaadi lisamiseks tühistatud sertifikaatide nimekirja, nagu see on juba tehtud jaotatud sertifikaadiga HTTPS-trafi pealtkuulamiseks Kazahstanis.
Allikas: opennet.ru
