ОХУ-ын төрийн үйлчилгээний портал (gosuslugi.ru) хэрэглэгчид үйлдлийн систем болон томоохон хөтчүүдийн эх гэрчилгээний дэлгүүрт ороогүй үндсэн TLS гэрчилгээ бүхий улсын баталгаажуулалтын төв байгуулах тухай мэдэгдлийг хүлээн авсан. Гэрчилгээг хуулийн этгээдэд сайн дурын үндсэн дээр олгодог бөгөөд шийтгэлийн үр дүнд TLS гэрчилгээг хүчингүй болгох, сунгахыг зогсоох тохиолдолд ашиглахад зориулагдсан. Жишээлбэл, DigiCert зэрэг АНУ-ын харьяаллын гэрчилгээжүүлэлтийн байгууллагууд хориг арга хэмжээний жагсаалтад орсон байгууллагуудын вэбсайтад гэрчилгээ олгохоо зогсоосон.
Одоогоор улсын эх гэрчилгээг зөвхөн Yandex.Browser болон Atom бүтээгдэхүүнүүдэд нэгтгэсэн. Төрийн гэрчилгээжүүлэлтийн байгууллагын гэрчилгээг ашигладаг сайтуудын бусад хөтчүүдэд итгэх итгэлийг хангахын тулд та үндсэн гэрчилгээг систем эсвэл хөтчийн гэрчилгээний дэлгүүрт гараар нэмэх ёстой.
Засгийн газрын TLS гэрчилгээг аль хэдийн авсан сайтуудын дунд янз бүрийн банкууд (Сбербанк, ВТБ, Төв банк) болон төрийн байгууллагуудтай холбоотой байгууллага, төслүүд байдаг. Үүний зэрэгцээ, мэдээ бичиж байх үед Сбербанк болон ВТБ-ийн үндсэн вэбсайтууд бүх хөтөч дээр дэмжигддэг уламжлалт TLS сертификатуудыг үргэлжлүүлэн ашигладаг боловч бие даасан дэд домайнууд (жишээлбэл, online-alpha.vtb.ru) аль хэдийн ашиглагдаж байсан. шинэ гэрчилгээнд шилжүүлсэн.
Хэрэв шинэ CA ногдуулж эхэлбэл, эсвэл MITM халдлага зэрэг урвуулан ашигласан үйлдэл илэрсэн бол Firefox, Chrome, Edge, Safari хөтчүүдийн борлуулагчид асуудалтай эх гэрчилгээг гэрчилгээг хүчингүй болгох жагсаалтад нэмэх арга хэмжээ авах магадлалтай. Тэд Казахстанд HTTPS урсгалыг таслан зогсоохын тулд хэрэгжүүлсэн гэрчилгээг аль хэдийн хийсэн.
Эх сурвалж: opennet.ru