रूसी संघ मा, यसको आफ्नै रूट TLS प्रमाणपत्र को पदोन्नति सुरु भएको छ

रूसी संघ (gosuslugi.ru) को सरकारी सेवा पोर्टलका प्रयोगकर्ताहरूले उनीहरूको मूल TLS प्रमाणपत्रको साथ राज्य प्रमाणीकरण केन्द्रको निर्माणको बारेमा सूचना प्राप्त गरे, जुन अपरेटिङ सिस्टम र प्रमुख ब्राउजरहरूको मूल प्रमाणपत्र स्टोरहरूमा समावेश छैन। प्रमाणपत्रहरू कानुनी संस्थाहरूलाई स्वैच्छिक आधारमा जारी गरिन्छ र प्रतिबन्धहरूको परिणाम स्वरूप TLS प्रमाणपत्रहरूको नवीकरण रद्द गर्ने वा खारेजीको अवस्थामा प्रयोग गर्ने उद्देश्यले गरिन्छ। उदाहरणका लागि, अमेरिकी अधिकार क्षेत्र अन्तर्गत प्रमाणीकरण अधिकारीहरू, जस्तै DigiCert, प्रतिबन्धहरूको सूचीमा समावेश संस्थाहरूको वेबसाइटहरूको लागि प्रमाणपत्रहरू उपलब्ध गराउन रोकेका छन्।

हाल, राज्य मूल प्रमाणपत्र Yandex.Browser र Atom उत्पादनहरूमा मात्र एकीकृत छ। सरकारी प्रमाणीकरण प्राधिकरणबाट प्रमाणपत्रहरू प्रयोग गर्ने साइटहरूको लागि अन्य ब्राउजरहरूमा विश्वास सुनिश्चित गर्न, तपाईंले म्यानुअल रूपमा प्रणाली वा ब्राउजर प्रमाणपत्र भण्डारमा रूट प्रमाणपत्र थप्नुपर्छ।

सरकारी TLS प्रमाणपत्रहरू प्राप्त गरिसकेका साइटहरू मध्ये विभिन्न बैंकहरू (Sberbank, VTB, Central Bank) र सरकारी एजेन्सीहरूसँग सम्बद्ध संस्था र परियोजनाहरू छन्। एकै समयमा, समाचार लेख्ने समयमा, Sberbank र VTB को मुख्य वेबसाइटहरूले परम्परागत TLS प्रमाणपत्रहरू प्रयोग गर्न जारी राख्छन्, सबै ब्राउजरहरूमा समर्थित, तर व्यक्तिगत उपडोमेनहरू (उदाहरणका लागि, online-alpha.vtb.ru) पहिले नै भइसकेका छन्। नयाँ प्रमाणपत्रमा हस्तान्तरण।

यदि नयाँ CA लागू हुन थाल्छ, वा दुरुपयोगहरू जस्तै MITM आक्रमणहरू पत्ता लगाइयो भने, यो सम्भव छ कि फायरफक्स, क्रोम, एज र सफारी ब्राउजरहरूका विक्रेताहरूले समस्याग्रस्त मूल प्रमाणपत्रलाई प्रमाणपत्र रद्द गर्ने सूचीहरूमा थप्न कारबाही गर्नेछन्। तिनीहरूले पहिले नै प्रमाणपत्रको साथ गरिसकेका छन्, कजाकस्तानमा HTTPS ट्राफिक अवरोध गर्न लागू गरिएको छ।

स्रोत: opennet.ru