Computer Security Russland bestemmer seg for å utstede sine egne...

Russland bestemmer seg for å utstede sine egne nettsidesertifikater etter en massiv bølge av sanksjoner

De massive bølgene av sanksjoner som ble innført av USA og EU mot Russland, som følge av den russiske invasjonen av Ukraina , har gitt gjenklang i enda en del av det digitale landskapet . Det viser seg at russiske nettsteder nå ikke er i stand til å fornye sine TLS-sertifikater fordi deres eiere ikke er i stand til å utføre bankbetalinger til sertifiseringsmyndighetene som er lokalisert i utlandet.

Dette betyr i praksis at disse nettstedene vil være utilgjengelige i fravær av et gyldig TLS-sertifikat. Russland ser imidlertid ut til å ha funnet en løsning, uansett hvor merkelig det kan virke.

Russiske nettsteder kan ikke fornye internasjonal sertifisering

Det er rapporter om at Russland har etablert sin egen, innenlandske sertifiseringsmyndighet og vil utstede sertifikater til nasjonale nettsteder slik at de fortsatt er tilgjengelige. Det store problemet her er at før disse sertifikatene også blir kontrollert av internasjonale myndigheter, blir de ikke akseptert av de fleste nettlesere.

Den russiske portalen GosUslugi publiserte en kunngjøring som informerer om at landets departement for digital utvikling vil levere en analog sertifiseringstjeneste, som skal brukes innenlands. I følge nettstedet vil sertifiseringen kunne utstedes innen 5 dager etter den opprinnelige forespørselen.

Men på grunn av det faktum at disse sertifikatene ikke er internasjonalt kontrollert og godkjent, blir de ikke akseptert av de fleste tilgjengelige nettlesere. Hvis du bruker Chrome eller Edge, som de fleste som bruker en Windows-basert datamaskin, vil du fortsatt bli møtt med meldingen om utløpt sertifikat, siden disse nettleserne rett og slett ikke godtar den nylig utstedte, russiske TLS-sertifiseringen. Foreløpig er det bare den russiske Yandex-nettleseren og Atom-nettleseren med åpen kildekode som godtar de nye sertifikatene.

Innenlandsk sertifisering åpner dører for potensielt maktmisbruk

Ny innenlandsk sertifisering er allerede utstedt til noen av landets største banknettsteder slik at de kan fortsette å operere normalt, i det minste innenfor landet, inkludert Sberbank, den russiske nasjonalbanken og VTB Bank.

Den ekstra kontrollen og makten til å potensielt filtrere innhold, forfalske utenlandske tjenester og spionere på brukere som dette nye tiltaket gir russiske myndigheter vakte bekymring blant eksperter, men var også forventet, gitt den siste utviklingen. Etter starten på konflikten i Ukraina kuttet Russland tilgangen til Twitter og alle nettsteder og tjenester som drives av Meta-selskapet, inkludert Facebook og Instagram.

Laster inn...