Ireo mpampiasa ny vavahadin'ny sampan-draharaham-panjakana ao amin'ny Federasiona Rosiana (gosuslugi.ru) dia nahazo fampandrenesana momba ny fananganana foibe fanamarinana fanjakana miaraka amin'ny mari-pankasitrahana TLS fakany, izay tsy tafiditra ao amin'ny toeram-pivarotan'ny root certificat ny rafitra miasa sy ny navigateur lehibe. Ny mari-pankasitrahana dia omena an-tsitrapo ho an'ny fikambanana ara-dalΓ na ary natao hampiasaina amin'ny toe-javatra fanafoanana na fampitsaharana ny fanavaozana ny mari-pankasitrahana TLS vokatry ny sazy. Ohatra, ny manam-pahefana momba ny fanamarinana eo ambany fahefan'i Etazonia, toa ny DigiCert, dia nijanona tsy nanome taratasy fanamarinana ho an'ny tranokalan'ny fikambanana tafiditra ao anatin'ny lisitry ny sazy.
Amin'izao fotoana izao, ny taratasy fanamarinana fakan'ny fanjakana dia tafiditra ao amin'ny Yandex.Browser sy ny vokatra Atom ihany. Mba hiantohana ny fitokisana amin'ny mpitety hafa ho an'ny tranokala mampiasa mari-pankasitrahana avy amin'ny manampahefana fanamarinana avy amin'ny governemanta dia tsy maintsy ampidirinao amin'ny tanana ny taratasy fanamarinana faka ao amin'ny rafitra na fivarotana taratasy fanamarinana navigateur.
Anisan'ireo tranonkala efa nahazo mari-pankasitrahana TLS avy amin'ny governemanta ny banky isan-karazany (Sberbank, VTB, Banky Foibe) ary fikambanana sy tetikasa mifandray amin'ny sampan-draharaham-panjakana. Mandritra izany fotoana izany, amin'ny fotoana anoratana ny vaovao, ny tranokalan'ny Sberbank sy VTB dia mbola mampiasa ny mari-pankasitrahana TLS nentim-paharazana, tohana amin'ny navigateur rehetra, fa ny subdomains tsirairay (ohatra, online-alpha.vtb.ru) dia efa nisy. nafindra tany amin'ny taratasy fanamarinana vaovao.
Raha manomboka apetraka ny CA vaovao, na misy fanararaotana toy ny fanafihana MITM, dia azo inoana fa ny mpivarotra ny navigateur Firefox, Chrome, Edge ary Safari dia handray fepetra hampiditra ny taratasy fanamarinana faka misy olana amin'ny lisitry ny fanafoanana ny taratasy fanamarinana. efa vitany ny taratasy fanamarinana , natao hanakanana ny fifamoivoizana HTTPS ao Kazakhstan.
Source: opennet.ru