Përdoruesit e portalit të shërbimeve shtetërore të Federatës Ruse (gosuslugi.ru) morën një njoftim për krijimin e një qendre shtetërore të certifikimit me certifikatën e saj të TLS me rrënjë, e cila nuk është përfshirë në depozitat e certifikatave me rrënjë të sistemeve operative dhe shfletuesve kryesorë. Certifikatat jepen në bazë vullnetarizmi për personat juridikë dhe kanë si qëllim përdorimin në situatën e tërheqjes ose ndalimit të rinovimit të certifikatave TLS si rezultat i sanksioneve. Për shembull, qendrat e certifikimit që ndodhen në juridiksionin e SHBA, si DigiCert, kanë ndaluar ofrimin e certifikatave për faqet e organizatave që janë në listën e sanksioneve.
Aktualisht, certifikata shtetërore me rrënjë është integruar vetëm në produktet Yandex.Browser dhe Atom. Për të siguruar besueshmërinë ndaj faqeve që përdorin certifikata nga qendra shtetërore e certifikimit, në shfletues të tjerë, kërkohet shtimi manual i certifikatës së rrënjës në depozitën sistemore ose atë të shfletuesit.
Ndër faqet që tashmë kanë marrë certifikatat shtetërore TLS janë banka të ndryshme (Sber, VTB, CB) dhe organizata e projekte të lidhura me struktura shtetërore. Në momentin që është shkruar kjo lajm, në faqet kryesore të Sber dhe VTB vazhdojnë të përdoren certifikatat tradicionale TLS, të mbështetura në të gjithë shfletuesit, por disa subdomain (p.sh. online-alpha.vtb.ru) tashmë janë kaluar në certifikatën e re.
Në rast të fillimit të imponimit të një qendrore të re të verifikimit ose identifikimit të faktëve të abuzimeve, siç janë sulmet MITM, është e mundshme që prodhuesit e shfletuesve Firefox, Chrome, Edge dhe Safari të ndërmarrin masa për t'i shtuar certifikatat problematike në listat e tërhequra, siç është bërë tashmë me certifikatën e vendosur për kapjen e trafik të HTTPS në Kazakistan.
Burimi: opennet.ru
