Utilizatorii portalului de servicii guvernamentale din Federația Rusă (gosuslugi.ru) au primit notificări despre crearea unui centru de acreditare guvernamental cu propriul său certificat TLS rădăcină, care nu este inclus în depozitele de certificate rădăcină ale sistemelor de operare și ale browserelor principale. Certificatele sunt emise pe o bază voluntară persoanelor juridice și sunt menite să fie utilizate în situația retragerii sau neprelungirii certificatului TLS din cauza sancțiunilor. De exemplu, centrele de acreditare aflate sub jurisdicția SUA, cum ar fi DigiCert, au încetat să ofere certificate pentru site-urile organizațiilor incluse pe lista de sancțiuni.
În prezent, certificatul guvernamental rădăcină este integrat doar în produsele Yandex.Browser și Atom. Pentru a asigura încrederea în site-urile care utilizează certificatele de la centrul de acreditare guvernamental, în alte browsere este necesară adăugarea manuală a certificatului rădăcină în depozitul de certificate al sistemului sau al browserului.
Printre site-urile care au primit deja certificate TLS guvernamentale se numără diverse bănci (Sber, VTB, Banca Centrală) și organizații și proiecte afiliate cu structuri guvernamentale. Cu toate acestea, la momentul redactării știrii, pe principalele site-uri ale Sber și VTB continuă să fie utilizate certificate TLS tradiționale, acceptate în toate browserele, dar anumite subdomenii (de exemplu, online-alpha.vtb.ru) au fost deja migrate la noul certificat.
În cazul în care se impune un nou centru de acreditare sau se descoperă fapte de abuz, cum ar fi atacuri MITM, este probabil ca producătorii de browsere, precum Firefox, Chrome, Edge și Safari, să ia măsuri pentru a adăuga certificatul rădăcină problematic în listele de certificate revocate, așa cum s-a întâmplat deja cu certificatul implementat pentru interceptarea traficului HTTPS în Kazahstan.
Sursa: opennet.ro
