Россия Федерациясынын мамлекеттик кызмат көрсөтүүлөр порталынын (gosuslugi.ru) колдонуучулары операциялык системалардын жана негизги браузерлердин түпкү сертификаттарынын дүкөндөрүнө кирбеген түпкү TLS сертификаты менен мамлекеттик тастыктоо борборун түзүү жөнүндө билдирүү алышты. Сертификаттар юридикалык жактарга ыктыярдуу негизде берилет жана санкциялардын натыйжасында TLS сертификаттары жокко чыгарылган же жаңыртуу токтотулган учурларда колдонууга арналган. Мисалы, DigiCert сыяктуу АКШнын юрисдикциясындагы сертификаттоо органдары санкциялар тизмесине кирген уюмдардын веб-сайттары үчүн сертификаттарды берүүнү токтотту.
Учурда мамлекеттик тамыр сертификаты Yandex.Browser жана Atom продуктуларына гана интеграцияланган. Мамлекеттик тастыктоочу органдын сертификаттарын колдонгон сайттар үчүн башка браузерлерге ишенимди камсыз кылуу үчүн, тутумга же серепчи сертификаттарынын дүкөнүнө тамыр сертификатын кол менен кошушуңуз керек.
Буга чейин мамлекеттик TLS күбөлүктөрүн алган сайттардын арасында ар кандай банктар (Сбербанк, ВТБ, Борбордук банк) жана мамлекеттик органдар менен байланышкан уюмдар жана долбоорлор бар. Ошол эле учурда, жаңылыктарды жазып жаткан учурда, Сбербанктын жана ВТБнын негизги веб-сайттары бардык браузерлерде колдоого алынган салттуу TLS сертификаттарын колдонууну улантууда, бирок айрым субдомендер (мисалы, online-alpha.vtb.ru) мурунтан эле колдонулуп келген. жаңы күбөлүккө которулат.
Эгерде жаңы CA киргизиле баштаса же MITM чабуулдары сыяктуу кыянатчылыктар табылса, Firefox, Chrome, Edge жана Safari браузерлеринин сатуучулары көйгөйлүү түпкү сертификатты сертификатты жокко чыгаруу тизмелерине кошуу үчүн чара көрүшү мүмкүн. Алар буга чейин Казакстанда HTTPS трафикти токтотуу үчүн ишке ашырылган сертификат менен иштешкен.
Source: opennet.ru
