Abasebenzisi be-portal yezinsizakalo zikahulumeni ye-Russian Federation (gosuslugi.ru) bathole isaziso mayelana nokudala isikhungo sezitifiketi sombuso nesitifiketi sabo se-TLS esiyimpande, esingafakiwe ezitolo zesitifiketi sezimpande zezinhlelo zokusebenza neziphequluli ezinkulu. Izitifiketi zikhishwa ngokuzithandela ezinhlanganweni ezisemthethweni futhi zihloselwe ukusetshenziswa ezimeni zokuhoxiswa noma zokunqanyulwa kokuvuselelwa kwezitifiketi ze-TLS ngenxa yenswinyo. Isibonelo, iziphathimandla zokunikeza izitifiketi ezingaphansi kwendawo yase-US, njenge-DigiCert, ziyekile ukunikeza izitifiketi zamawebhusayithi ezinhlangano ezifakwe ohlwini lwezinhlawulo.
Okwamanje, isitifiketi sempande yesifunda sihlanganiswe kuphela kumikhiqizo ye-Yandex.Browser kanye ne-Atom. Ukuqinisekisa ukwethenjwa kwezinye iziphequluli zamasayithi asebenzisa izitifiketi ezivela kwabaphathi bezitifiketi zikahulumeni, kufanele ungeze ngokwakho isitifiketi sempande ohlelweni noma isitolo sesitifiketi sesiphequluli.
Phakathi kwezindawo esezivele zithole izitifiketi zikahulumeni ze-TLS kukhona amabhange ahlukahlukene (i-Sberbank, i-VTB, iBhange Elikhulu) nezinhlangano namaphrojekthi axhumene nezinhlaka zikahulumeni. Ngesikhathi esifanayo, ngesikhathi sokubhala izindaba, amawebhusayithi ayinhloko e-Sberbank ne-VTB ayaqhubeka nokusebenzisa izitifiketi ze-TLS zendabuko, ezisekelwa kuzo zonke iziphequluli, kodwa izizinda ezingezansi (isibonelo, i-intanethi-alpha.vtb.ru) sezivele zikhona. idluliselwe kusitifiketi esisha.
Uma i-CA entsha iqala ukubekwa, noma kutholwa ukuhlukunyezwa okufana nokuhlaselwa kwe-MITM, kungenzeka ukuthi abathengisi beziphequluli zeFirefox, Chrome, Edge neSafari bazothatha isinyathelo sokwengeza isitifiketi sempande esiyinkinga ohlwini lokuhoxiswa kwesitifiketi, njengoba sebevele benzile ngesitifiketi, esisetshenziswe ukuvimba ithrafikhi ye-HTTPS e-Kazakhstan.
Source: opennet.ru