Во Руската Федерација започна промоцијата на сопствениот root TLS сертификат

Корисниците на порталот за владини услуги на Руската Федерација (gosuslugi.ru) добија известување за создавање на државен центар за сертификација со нивниот root TLS сертификат, кој не е вклучен во продавниците за root сертификати на оперативните системи и главните прелистувачи. Сертификатите се издаваат на доброволна основа на правни лица и се наменети да се користат во ситуации на одземање или прекинување на обновувањето на сертификатите TLS како резултат на санкции. На пример, властите за сертификација под јурисдикција на САД, како што е DigiCert, престанаа да обезбедуваат сертификати за веб-страниците на организациите вклучени во списокот со санкции.

Во моментов, државниот корен сертификат е интегриран само во производите на Yandex.Browser и Atom. За да обезбедите доверба во други прелистувачи за сајтови што користат сертификати од владин орган за сертификација, мора рачно да го додадете коренскиот сертификат во системот или продавницата за сертификати на прелистувачот.

Меѓу страниците што веќе добиле државни TLS сертификати се различни банки (Сбербанк, ВТБ, Централна банка) и организации и проекти поврзани со владини агенции. Во исто време, во моментот на пишување на веста, главните веб-локации на Сбербанк и ВТБ продолжуваат да користат традиционални TLS сертификати, поддржани во сите прелистувачи, но поединечни поддомени (на пример, онлајн-alpha.vtb.ru) веќе се пренесен на новиот сертификат.

Ако почне да се наметнува нов CA или се откријат злоупотреби како што се нападите MITM, веројатно е дека продавачите на прелистувачите Firefox, Chrome, Edge и Safari ќе преземат акција за да го додадат проблематичниот root сертификат во списоците за отповикување сертификати, како тие веќе го завршија сертификатот , имплементиран за пресретнување на сообраќајот HTTPS во Казахстан.

Извор: opennet.ru