ਰੂਸੀ ਸੰਘ ਵਿੱਚ ਇਸਦੇ ਆਪਣੇ ਰੂਟ TLS ਸਰਟੀਫਿਕੇਟ ਦਾ ਪ੍ਰਚਾਰ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ

ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ (gosuslugi.ru) ਦੇ ਸਰਕਾਰੀ ਸੇਵਾਵਾਂ ਦੇ ਪੋਰਟਲ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਰੂਟ TLS ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ਰਾਜ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਬਣਾਉਣ ਬਾਰੇ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਾਪਤ ਹੋਈ, ਜੋ ਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਅਤੇ ਪ੍ਰਮੁੱਖ ਬ੍ਰਾਉਜ਼ਰਾਂ ਦੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਕਾਨੂੰਨੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਸਵੈਇੱਛਤ ਆਧਾਰ 'ਤੇ ਜਾਰੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਪਾਬੰਦੀਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਨਵੀਨੀਕਰਨ ਨੂੰ ਰੱਦ ਕਰਨ ਜਾਂ ਸਮਾਪਤੀ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਦਾ ਇਰਾਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਅਮਰੀਕੀ ਅਧਿਕਾਰ ਖੇਤਰ ਦੇ ਅਧੀਨ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀਆਂ, ਜਿਵੇਂ ਕਿ DigiCert, ਨੇ ਪਾਬੰਦੀਆਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਸੰਸਥਾਵਾਂ ਦੀਆਂ ਵੈਬਸਾਈਟਾਂ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਦਾਨ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਸਟੇਟ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਸਿਰਫ਼ Yandex.Browser ਅਤੇ Atom ਉਤਪਾਦਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹੈ। ਸਰਕਾਰੀ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਤੋਂ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਲਈ ਦੂਜੇ ਬ੍ਰਾਉਜ਼ਰਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਸਰਟੀਫਿਕੇਟ ਸਟੋਰ ਵਿੱਚ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਦਸਤੀ ਸ਼ਾਮਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਪਹਿਲਾਂ ਹੀ ਸਰਕਾਰੀ TLS ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀਆਂ ਸਾਈਟਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਬੈਂਕਾਂ (Sberbank, VTB, Central Bank) ਅਤੇ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਨਾਲ ਸੰਬੰਧਿਤ ਸੰਸਥਾਵਾਂ ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਸ਼ਾਮਲ ਹਨ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਖ਼ਬਰਾਂ ਲਿਖਣ ਦੇ ਸਮੇਂ, Sberbank ਅਤੇ VTB ਦੀਆਂ ਮੁੱਖ ਵੈੱਬਸਾਈਟਾਂ ਰਵਾਇਤੀ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੀਆਂ ਹਨ, ਜੋ ਸਾਰੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਸਮਰਥਿਤ ਹਨ, ਪਰ ਵਿਅਕਤੀਗਤ ਸਬਡੋਮੇਨ (ਉਦਾਹਰਨ ਲਈ, online-alpha.vtb.ru) ਪਹਿਲਾਂ ਹੀ ਹੋ ਚੁੱਕੇ ਹਨ। ਨਵੇਂ ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਜੇਕਰ ਇੱਕ ਨਵਾਂ CA ਲਗਾਇਆ ਜਾਣਾ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਦੁਰਵਿਵਹਾਰ ਜਿਵੇਂ ਕਿ MITM ਹਮਲਿਆਂ ਦੀ ਖੋਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਫਾਇਰਫਾਕਸ, ਕ੍ਰੋਮ, ਐਜ ਅਤੇ ਸਫਾਰੀ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਵਿਕਰੇਤਾ ਸਮੱਸਿਆ ਵਾਲੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀਆਂ ਸੂਚੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਕਾਰਵਾਈ ਕਰਨਗੇ, ਜਿਵੇਂ ਕਿ ਉਹ ਪਹਿਲਾਂ ਹੀ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਕਰ ਚੁੱਕੇ ਹਨ, ਕਜ਼ਾਕਿਸਤਾਨ ਵਿੱਚ HTTPS ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru