AnvÀndare av den ryska statliga tjÀnsteportalen (gosuslugi.ru) har fÄtt meddelande om skapandet av en statlig certifieringsmyndighet med sitt eget rot TLS-certifikat, som inte ingÄr i rotcertifikatlagren för operativsystem och huvudwebblÀsare. Certifikaten utfÀrdas pÄ en frivillig basis till juridiska personer och syftar till anvÀndning i situationer dÀr TLS-certifikat Äterkallas eller inte förnyas pÄ grund av sanktioner. Till exempel har certifieringsmyndigheter under USA:s jurisdiktion, som DigiCert, slutat utfÀrda certifikat för webbplatser till organisationer som finns pÄ sanktionslistan.
För nÀrvarande Àr det statliga rotcertifikatet endast integrerat i produkterna Yandex.Browser och Atom. För att sÀkerstÀlla förtroende för webbplatser som anvÀnder certifikat frÄn den statliga certifieringsmyndigheten krÀvs det manuell tillÀggning av rotcertifikatet till det system- eller webblÀsarbaserade certifikatlagret i andra webblÀsare.
Bland de webbplatser som redan har fÄtt statliga TLS-certifikat finns olika banker (Sber, VTB, CBR) samt organisationer och projekt kopplade till statliga strukturer. Vid tidpunkten för skrivandet av nyheten fortsÀtter dock de huvudsakliga webbplatserna för Sber och VTB att anvÀnda traditionella TLS-certifikat som stöds i alla webblÀsare, men vissa undermappar (till exempel online-alpha.vtb.ru) har redan överförts till det nya certifikatet.
I hÀndelse av att en ny certifieringsmyndighet pressas fram eller om fakta om missbruk, sÄsom genomförande av MITM-attacker, upptÀcks, Àr det sannolikt att tillverkarna av webblÀsarna Firefox, Chrome, Edge och Safari kommer att vidta ÄtgÀrder för att lÀgga till det problematiska rotcertifikatet i listorna över Äterkallade certifikat, som redan har gjorts med certifikatet som infördes för att avlyssna HTTPS-trafik i Kazakstan.
KĂ€lla: opennet.ru
