ரஷ்ய கூட்டமைப்பின் (gosuslugi.ru) அரசாங்க சேவைகள் போர்ட்டலின் பயனர்கள் தங்கள் ரூட் டிஎல்எஸ் சான்றிதழுடன் மாநில சான்றிதழ் மையத்தை உருவாக்குவது பற்றிய அறிவிப்பைப் பெற்றனர், இது இயக்க முறைமைகள் மற்றும் முக்கிய உலாவிகளின் ரூட் சான்றிதழ் கடைகளில் சேர்க்கப்படவில்லை. சான்றிதழ்கள் சட்டப்பூர்வ நிறுவனங்களுக்கு தன்னார்வ அடிப்படையில் வழங்கப்படுகின்றன, மேலும் தடைகளின் விளைவாக TLS சான்றிதழ்களை திரும்பப்பெறுதல் அல்லது புதுப்பித்தல் நிறுத்தப்படும் சூழ்நிலைகளில் பயன்படுத்தப்படும். எடுத்துக்காட்டாக, டிஜிசெர்ட் போன்ற அமெரிக்க அதிகார வரம்பிற்கு உட்பட்ட சான்றளிப்பு அதிகாரிகள், தடைகள் பட்டியலில் உள்ள நிறுவனங்களின் இணையதளங்களுக்கு சான்றிதழ் வழங்குவதை நிறுத்திவிட்டனர்.
தற்போது, மாநில ரூட் சான்றிதழ் Yandex.Browser மற்றும் Atom தயாரிப்புகளில் மட்டுமே ஒருங்கிணைக்கப்பட்டுள்ளது. அரசாங்க சான்றிதழ் ஆணையத்தின் சான்றிதழ்களைப் பயன்படுத்தும் தளங்களுக்கான பிற உலாவிகளில் நம்பிக்கையை உறுதிப்படுத்த, நீங்கள் கணினி அல்லது உலாவி சான்றிதழ் ஸ்டோரில் ரூட் சான்றிதழை கைமுறையாக சேர்க்க வேண்டும்.
ஏற்கனவே அரசாங்க TLS சான்றிதழ்களைப் பெற்ற தளங்களில் பல்வேறு வங்கிகள் (Sberbank, VTB, Central Bank) மற்றும் அரசு நிறுவனங்களுடன் இணைந்த நிறுவனங்கள் மற்றும் திட்டங்கள் உள்ளன. அதே நேரத்தில், செய்தி எழுதும் நேரத்தில், Sberbank மற்றும் VTB இன் முக்கிய வலைத்தளங்கள் அனைத்து உலாவிகளிலும் ஆதரிக்கப்படும் பாரம்பரிய TLS சான்றிதழ்களைத் தொடர்ந்து பயன்படுத்துகின்றன, ஆனால் தனிப்பட்ட துணை டொமைன்கள் (எடுத்துக்காட்டாக, online-alpha.vtb.ru) ஏற்கனவே உள்ளன. புதிய சான்றிதழுக்கு மாற்றப்பட்டது.
ஒரு புதிய CA திணிக்கத் தொடங்கினால் அல்லது MITM தாக்குதல்கள் போன்ற முறைகேடுகள் கண்டறியப்பட்டால், பயர்பாக்ஸ், குரோம், எட்ஜ் மற்றும் சஃபாரி உலாவிகளின் விற்பனையாளர்கள், பிரச்சனைக்குரிய ரூட் சான்றிதழை சான்றிதழ் திரும்பப்பெறுதல் பட்டியலில் சேர்க்க நடவடிக்கை எடுப்பார்கள். கஜகஸ்தானில் HTTPS போக்குவரத்தை இடைமறிக்கச் செயல்படுத்தப்பட்ட சான்றிதழை அவர்கள் ஏற்கனவே செய்திருக்கிறார்கள்.
ஆதாரம்: opennet.ru