הקידום של תעודת TLS שורש משלה החל בפדרציה הרוסית

משתמשים בפורטל השירותים הממשלתיים של הפדרציה הרוסית (gosuslugi.ru) קיבלו הודעה על יצירת מרכז הסמכה ממלכתי עם תעודת השורש שלהם TLS, שאינה כלולה במאגרי תעודות השורש של מערכות ההפעלה והדפדפנים הגדולים. אישורים מונפקים על בסיס וולונטרי לגופים משפטיים ונועדו לשמש במצבים של ביטול או הפסקת חידוש תעודות TLS כתוצאה מסנקציות. לדוגמה, רשויות הסמכה בסמכות השיפוט של ארה"ב, כמו DigiCert, הפסיקו לספק אישורים לאתרים של ארגונים הנכללים ברשימת הסנקציות.

נכון לעכשיו, תעודת השורש של המדינה משולבת רק במוצרי Yandex.Browser ו-Atom. כדי להבטיח אמון בדפדפנים אחרים עבור אתרים המשתמשים בתעודות מרשות אישורים ממשלתית, עליך להוסיף באופן ידני את אישור הבסיס למערכת או למאגר האישורים של הדפדפן.

בין האתרים שכבר קיבלו תעודות TLS ממשלתיות נמנים בנקים שונים (Sberbank, VTB, Central Bank) וארגונים ופרויקטים הקשורים לסוכנויות ממשלתיות. במקביל, בזמן כתיבת הידיעה, אתרי האינטרנט הראשיים של Sberbank ו-VTB ממשיכים להשתמש בתעודות TLS מסורתיות, הנתמכות בכל הדפדפנים, אך תת-דומיינים בודדים (לדוגמה, online-alpha.vtb.ru) כבר היו הועבר לתעודה החדשה.

אם תתחיל להטיל CA חדש, או יתגלו שימוש לרעה כגון התקפות MITM, סביר להניח שהספקים של דפדפני Firefox, Chrome, Edge ו-Safari יפעלו כדי להוסיף את אישור השורש הבעייתי לרשימות ביטול האישורים, שכן הם כבר עשו את האישור, שיושם ליירט תעבורת HTTPS בקזחסטן.

מקור: OpenNet.ru