러시아 연방에서는 자체 루트 TLS 인증서 홍보가 시작되었습니다.

러시아 연방의 공공 서비스 포털(gosuslugi.ru) 사용자는 운영 체제 및 기본 브라우저의 루트 인증서 저장소에 포함되지 않은 루트 TLS 인증서로 국가 인증 기관 생성에 대한 알림을 받았습니다. 인증서는 법인에 자발적으로 발급되며 TLS 인증서가 제재로 인해 취소되거나 종료되는 상황에서 사용하기 위한 것입니다. 예를 들어 DigiCert와 같은 미국 기반 CA는 제재 목록에 있는 조직의 웹사이트에 대한 인증서 발급을 중단했습니다.

현재 상태 루트 인증서는 Yandex.Browser 및 Atom 제품에만 통합되어 있습니다. 공용 CA의 인증서를 사용하는 사이트를 다른 브라우저에서 신뢰할 수 있도록 하려면 루트 인증서를 시스템 또는 브라우저 인증서 저장소에 수동으로 추가해야 합니다.

이미 국가 TLS 인증서를 받은 사이트 중에는 다양한 은행(Sberbank, VTB, Central Bank) 및 정부 기관과 제휴한 조직 및 프로젝트가 있습니다. 동시에, 작성 당시 Sber 및 VTB의 주요 웹사이트는 모든 브라우저에서 지원되는 기존 TLS 인증서를 계속 사용하지만 일부 하위 도메인(예: online-alpha.vtb.ru)은 이미 새 인증서.

새로운 CA가 부과되거나 MITM 공격과 같은 남용이 발견되는 경우 Firefox, Chrome, Edge 및 Safari 브라우저 제조업체는 이미 문제가 있는 루트 인증서를 인증서 해지 목록에 추가하는 조치를 취할 가능성이 있습니다. 카자흐스탄에서 HTTPS 트래픽을 가로채기 위해 구현된 인증서로 수행했습니다.

출처 : opennet.ru