Basebedisi ba litšebeletso tsa mmuso portal ea Federation ea Russia (gosuslugi.ru) ba ile ba fumana tsebiso mabapi le ho thehoa ha setsi sa setifikeiti sa mmuso ka setifikeiti sa bona sa TLS, se sa kenyelletsoeng mabenkeleng a setifikeiti sa motso oa litsamaiso tse sebetsang le libatli tse kholo. Lisetifikeiti li fanoa ka boithaopo ho mekhatlo ea molao 'me li reretsoe ho sebelisoa maemong a ho hlakoloa kapa ho felisoa ha nchafatso ea setifikeiti sa TLS ka lebaka la likotlo. Mohlala, balaoli ba setifikeiti ba tlas'a taolo ea US, joalo ka DigiCert, ba emisitse ho fana ka litifikeiti bakeng sa liwebsaete tsa mekhatlo e kenyellelitsoeng lethathamong la likotlo.
Hajoale, setifikeiti sa motso oa mmuso se kopantsoe feela ho lihlahisoa tsa Yandex.Browser le Atom. Ho etsa bonnete ba hore o tšepa li-browser tse ling bakeng sa liwebsaete tse sebelisang litifikeiti tse tsoang ho balaoli ba setifikeiti sa mmuso, o tlameha ho kenya setifikeiti sa metso ka bowena setsing sa marang-rang kapa lebenkeleng la setifikeiti sa sebatli.
Har'a libaka tse seng li fumane mangolo a 'muso a TLS ke libanka tse fapa-fapaneng (Sberbank, VTB, Central Bank) le mekhatlo le merero e amanang le mekhatlo ea' muso. Ka nako e ts'oanang, nakong ea ho ngola litaba, liwebsaete tse ka sehloohong tsa Sberbank le VTB li ntse li tsoela pele ho sebelisa litifikeiti tsa setso tsa TLS, tse tšehetsoeng ho li-browser tsohle, empa li-subdomains ka bomong (mohlala, online-alpha.vtb.ru) li se li ntse li le teng. fetisetsoa setifikeiting se secha.
Haeba CA e ncha e qala ho behoa, kapa tlhekefetso e kang litlhaselo tsa MITM li fumanoa, ho ka etsahala hore barekisi ba libatli tsa Firefox, Chrome, Edge le Safari ba nke khato ho eketsa setifikeiti sa motso oa bothata lethathamong la ho hlakoloa ha setifikeiti. ba se ba ntse ba e etsa ka setifikeiti, e kentsoeng ts'ebetsong ho thibela sephethephethe sa HTTPS Kazakhstan.
Source: opennet.ru