Venemaal on alustatud oma juurerooteli TLS-sertifikaadi edendamist

Venemaa Föderatsiooni riiklike teenuste portaali (gosuslugi.ru) kasutajad said teate valitsuse sertifitseerimiskeskuse loomise kohta, mille juure TLS-sertifikaat ei ole kaasatud operatsioonisüsteemide ja peamiste brauserite juuresertifikaatide salvestitesse. Sertifikaate antakse välja vabatahtlikult juriidilistele isikutele ja need on suunatud olukordade jaoks, kus on sertifikaatide tühistamine või nende pikendamise lõpetamine sanktsioonide tõttu. Näiteks on USA jurisdiktsiooni alla kuuluvad sertifitseerimiskeskused, nagu DigiCert, lõpetanud sertifikaatide väljastamise organisatsiooni veebisaitidele, mis kuuluvad sanktsioonide loetellu.

Praegu on riiklik juuresertifikaat integreeritud ainult Yandexi brauseri ja Atomi toodetesse. Sertifikaate kasutavate veebisaitide usaldusväärsuse tagamiseks teistes brauserites on vajalik juuresertifikaadi manuaalne lisamine süsteemi või brauseri sertifikaatide salvestisse.

Saitide seas, mis on juba saanud riiklikud TLS-sertifikaadid, on erinevad pangad (Sber, VTB, Keskpank) ning riigiasutustega seotud organisatsioonid ja projektid. Samas, uudise kirjutamise hetkel, jätkavad Sber ja VTB oma peamistes saitides traditsiooniliste TLS-sertifikaatide kasutamist, mida toetavad kõik brauserid, kuid mõned alamdomeenid (näiteks online-alpha.vtb.ru) on juba uuele sertifikaadile üle läinud.

Uue sertifitseerimiskeskuse pealesurumise või väärkasutuse, nagu MITM-rünnakud, avastamise korral on tõenäoline, et brauserite tootjad Firefox, Chrome, Edge ja Safari võtavad meetmeid probleemse juuresertifikaadi lisamiseks tühistatud sertifikaatide loetellu, nagu on juba tehtud Kazahstani HTTPS-liikluse pealtkuulamiseks seadistatud sertifikaadi puhul.

Allikas: opennet.ru