რუსეთის ფედერაციაში დაიწყო საკუთარი root TLS სერთიფიკატის პოპულარიზაცია

რუსეთის ფედერაციის სამთავრობო სერვისების პორტალის მომხმარებლებმა (gosuslugi.ru) მიიღეს შეტყობინება სახელმწიფო სერტიფიცირების ცენტრის შექმნის შესახებ მათი root TLS სერთიფიკატით, რომელიც არ შედის ოპერაციული სისტემებისა და ძირითადი ბრაუზერების ძირეული სერტიფიკატების მაღაზიებში. სერთიფიკატები გაიცემა ნებაყოფლობით საფუძველზე იურიდიულ პირებზე და გამიზნულია გამოსაყენებლად სანქციების შედეგად TLS სერთიფიკატების გაუქმების ან განახლების შეწყვეტის სიტუაციებში. მაგალითად, აშშ-ს იურისდიქციის ქვეშ მყოფმა სერტიფიცირების ორგანოებმა, როგორიცაა DigiCert, შეწყვიტეს სანქციების სიაში შეტანილი ორგანიზაციების ვებსაიტების სერტიფიკატების მიწოდება.

ამჟამად, სახელმწიფო root სერტიფიკატი ინტეგრირებულია მხოლოდ Yandex.Browser და Atom პროდუქტებში. სხვა ბრაუზერების მიმართ ნდობის უზრუნველსაყოფად საიტებისთვის, რომლებიც იყენებენ სერტიფიკატებს სახელმწიფო სერტიფიკაციის ორგანოდან, თქვენ ხელით უნდა დაამატოთ root სერთიფიკატი სისტემაში ან ბრაუზერის სერტიფიკატების მაღაზიაში.

საიტებს შორის, რომლებმაც უკვე მიიღეს სახელმწიფო TLS სერთიფიკატები, არის სხვადასხვა ბანკები (Sberbank, VTB, ცენტრალური ბანკი) და ორგანიზაციები და პროექტები, რომლებიც დაკავშირებულია სახელმწიფო უწყებებთან. ამავდროულად, ახალი ამბების დაწერის დროს, Sberbank-ისა და VTB-ის ძირითადი ვებსაიტები აგრძელებენ ტრადიციულ TLS სერთიფიკატების გამოყენებას, რომლებიც მხარდაჭერილია ყველა ბრაუზერში, მაგრამ ინდივიდუალური ქვედომენი (მაგალითად, online-alpha.vtb.ru) უკვე იყო. გადაეცემა ახალ სერტიფიკატს.

თუ ახალი CA დაიწყება დაწესება, ან აღმოჩენილია ისეთი დარღვევები, როგორიცაა MITM შეტევები, სავარაუდოა, რომ Firefox, Chrome, Edge და Safari ბრაუზერების გამყიდველები მიიღებენ ზომებს პრობლემური root სერტიფიკატის დასამატებლად სერტიფიკატების გაუქმების სიებში, როგორც მათ უკვე გააკეთეს სერტიფიკატი, რომელიც განხორციელდა ყაზახეთში HTTPS ტრაფიკის ჩასარიცხად.

წყარო: opennet.ru