റഷ്യൻ ഫെഡറേഷനിൽ സ്വന്തം റൂട്ട് TLS സർട്ടിഫിക്കറ്റിന്റെ പ്രമോഷൻ ആരംഭിച്ചു

റഷ്യൻ ഫെഡറേഷന്റെ ഗവൺമെന്റ് സർവീസസ് പോർട്ടലിന്റെ (gosuslugi.ru) ഉപയോക്താക്കൾക്ക്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുടെയും പ്രധാന ബ്രൗസറുകളുടെയും റൂട്ട് സർട്ടിഫിക്കറ്റ് ശേഖരണങ്ങളിൽ ഉൾപ്പെടുത്തിയിട്ടില്ലാത്ത, സ്വന്തമായി TLS റൂട്ട് സർട്ടിഫിക്കറ്റുള്ള ഒരു സ്റ്റേറ്റ് സർട്ടിഫിക്കേഷൻ അതോറിറ്റി (CA) സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ചുള്ള ഒരു അറിയിപ്പ് ലഭിച്ചു. നിയമപരമായ സ്ഥാപനങ്ങൾക്ക് സർട്ടിഫിക്കറ്റുകൾ സ്വമേധയാ നൽകുന്നതാണ്, കൂടാതെ ഉപരോധങ്ങൾ കാരണം TLS സർട്ടിഫിക്കറ്റുകൾ റദ്ദാക്കപ്പെടുകയോ അവസാനിപ്പിക്കപ്പെടുകയോ ചെയ്യുന്ന സാഹചര്യങ്ങളിൽ ഉപയോഗിക്കാൻ ഉദ്ദേശിച്ചുള്ളതാണ്. ഉദാഹരണത്തിന്, ഡിജിസെർട്ട് പോലുള്ള യുഎസ് അധികാരപരിധിയിലുള്ള CA-കൾ, ഉപരോധ പട്ടികയിലുള്ള സംഘടനകളുടെ വെബ്‌സൈറ്റുകൾക്ക് സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നത് നിർത്തിവച്ചിരിക്കുന്നു.

നിലവിൽ, സ്റ്റേറ്റ് റൂട്ട് സർട്ടിഫിക്കറ്റ് Yandex ബ്രൗസറിലും ആറ്റത്തിലും മാത്രമേ സംയോജിപ്പിച്ചിട്ടുള്ളൂ. മറ്റ് ബ്രൗസറുകളിൽ ഒരു സ്റ്റേറ്റ് CA-യിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്ന വെബ്‌സൈറ്റുകളിൽ വിശ്വാസ്യത ഉറപ്പാക്കാൻ, റൂട്ട് സർട്ടിഫിക്കറ്റ് സിസ്റ്റത്തിലേക്കോ ബ്രൗസർ സർട്ടിഫിക്കറ്റ് സ്റ്റോറിലേക്കോ സ്വമേധയാ ചേർക്കണം.

സർക്കാർ നൽകിയ TLS സർട്ടിഫിക്കറ്റുകൾ ഇതിനകം ലഭിച്ച വെബ്‌സൈറ്റുകളിൽ വിവിധ ബാങ്കുകളും (Sberbank, VTB, സെൻട്രൽ ബാങ്ക്) സർക്കാർ അഫിലിയേറ്റഡ് ഓർഗനൈസേഷനുകളും പ്രോജക്ടുകളും ഉൾപ്പെടുന്നു. എഴുതുന്ന സമയത്ത്, പ്രധാന Sberbank, VTB വെബ്‌സൈറ്റുകൾ എല്ലാ ബ്രൗസറുകളിലും പിന്തുണയ്ക്കുന്ന പരമ്പരാഗത TLS സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നത് തുടരുന്നു, എന്നാൽ ചില ഉപഡൊമെയ്‌നുകൾ (online-alpha.vtb.ru പോലുള്ളവ) ഇതിനകം തന്നെ പുതിയ സർട്ടിഫിക്കറ്റിലേക്ക് മൈഗ്രേറ്റ് ചെയ്തിട്ടുണ്ട്.

ഒരു പുതിയ CA ചുമത്തപ്പെടുകയോ MITM ആക്രമണങ്ങൾ പോലുള്ള ദുരുപയോഗങ്ങൾ കണ്ടെത്തുകയോ ചെയ്താൽ, ഫയർഫോക്സ്, ക്രോം, എഡ്ജ്, സഫാരി എന്നിവയുടെ നിർമ്മാതാക്കൾ, കസാക്കിസ്ഥാനിൽ HTTPS ട്രാഫിക് തടസ്സപ്പെടുത്താൻ ഉപയോഗിച്ച സർട്ടിഫിക്കറ്റിൽ ഇതിനകം ചെയ്തതുപോലെ, റദ്ദാക്കിയ സർട്ടിഫിക്കറ്റുകളുടെ പട്ടികയിൽ പ്രശ്നമുള്ള റൂട്ട് സർട്ടിഫിക്കറ്റ് ചേർക്കാൻ നടപടിയെടുക്കാൻ സാധ്യതയുണ്ട്.

അവലംബം: opennet.ru