俄罗斯创建自己的 TLS 证书颁发机构以绕过制裁

图片[1]-俄罗斯创建自己的 TLS 证书颁发机构以绕过制裁-零度博客

俄罗斯已成立国内可信 TLS 证书颁发机构 (CA),以帮助俄罗斯网站更新其 TLS 证书并继续为其访问者提供服务。

在入侵乌克兰之前,位于俄罗斯的网站会向国际 CA 支付更新其 TLS 证书的费用。然而,由于入侵也导致了严厉的制裁,这些西方国家的签署机构不再接受付款,因此无法更新证书。

如果网站证书过期,浏览器会显示用户想要访问的页面不安全的消息——为了解决这个问题,俄罗斯当局提出了一个国内 CA。 

两个浏览器识别新的 CA

“如果外国安全证书被撤销或到期,它将取代外国安全证书,”俄罗斯公共服务门户网站 Gosuslugi 上发布的公告的粗略翻译写道。“数字发展部将免费提供国内模拟。该服务将在 5 个工作日内应要求提供给法人实体——网站所有者。”

所有这一切并不像听起来那么容易。正如BleepingComputer所说,CA 需要得到Web 浏览器的信任,并且要到达那里——它需要经过“各种公司”的审查。这似乎不可能在一夜之间发生。 

按照目前的情况,只有两个浏览器认为新 CA 是值得信赖的:Yandex 和 Atom。前者是基于俄罗斯的,而后者是开源的。该出版物称,到目前为止,Sberbank、VTB 和俄罗斯中央银行已收到这些新证书。 

展望未来,大约 200 个域已收到新 TLS 证书的通知,但由于它们不是强制性的,因此不知道这些公司需要多长时间才能采用它们,或者有多少人会这样做。 . 

俄罗斯入侵乌克兰导致的制裁正在对入侵者的经济造成影响。许多服务,如 PayPal、Visa、万事达卡甚至 SWIFT,在该国都无法使用,而大多数西方零售商,如微软、苹果、谷歌、麦当劳、可口可乐等,已经撤下了出去。 

对于网络安全公司 Venafi 的专家来说,新的俄罗斯 CA 的建立还可能给俄罗斯实体带来灾难性的单点故障,因为他们认为 CA 是“对在线隐私和自由的明显打击”,因为它给出了俄罗斯政府有权监视其公民并欺骗任何西方互联网服务。 

“所有这一切都不足为奇,”Venafi 首席安全策略师 Kevin Bocek 说。 

“这是对开放互联网的冲突进一步升级和对公民控制的扩大。俄罗斯也将自己排除在全球经济之外,并使当代和未来几代俄罗斯公民对经济增长的希望变得渺茫。”

Venafi 的安全工程师 Pratik Selva 补充说:“可以肯定的是,这个新的 CA 将成为 Anonymous 和其他目前对俄罗斯实体发动网络攻击的组织的主要目标。” “与世界其他地区不同,俄罗斯政府和私营部门的站点和基础设施都没有 CA,因此这个站点出现故障或受到损害,每个与之连接的网站都将与互联网断开连接,直到创建新的 CA并且可以颁发新的证书。”

THE END
喜欢就支持一下吧
点赞2251 分享
真好用!!你一定要知道这几款实用软件! | 零度解说-零度博客
WSATools - Windows 安卓子系统最好用的 apk 安装程序-零度博客

WSATools – Windows 安卓子系统最好用的 apk 安装程序

  1.WSATools 下载链接: https://www.microsoft.com/zh-cn/p/wsatools/9n4p75dxl6fg   2.安卓子系统安装教程;https://www.freedidi.com/2463.html   3.更多安卓子系统教程:ht...
admin的头像-零度博客admin
1.6W+2251
HandBrake 目前最强的视频压缩神器!-零度博客

HandBrake 目前最强的视频压缩神器!

HandBrake 是一个由志愿者构建的开源工具,用于将几乎任何格式的视频转换为多种现代且广泛支持的编解码器。 您会喜欢 HandBrake 的原因: 转换几乎任何格式的视频 免费且开源 多平台(Windows、...
admin的头像-零度博客admin
2.2W+3252
Adobe PhotoShop 最新(beta) Firefly AI 功能-零度博客

Adobe PhotoShop 最新(beta) Firefly AI 功能

  CreativeCloud 最新安装包:【点击下载】   【注意】:注册的时候请选择美国地区,大陆地区请用美国ip代理,就无需绑卡。 如果登录的大陆地区账号,在Adobe Creative Cloud里面先注...
admin的头像-零度博客admin
2.2W+1687
有惊喜!更改 9 个 Windows 设置!让你电脑更快更安全  | 零度解说-零度博客

有惊喜!更改 9 个 Windows 设置!让你电脑更快更安全 | 零度解说

https://youtu.be/rmMXzEsirYU =========== ?VPS 推荐:https://bittly.cc/Vultr (速度快、高性能) ? OpenVPN一键安装脚本:https://bittly.cc/hfyI9 V2ray一键安装脚本:https://bittly.cc/I...
推荐5款神仙级的免费软件!每一款都那么的扣人心弦 | 零度解说-零度博客
7款非常强悍又实用的浏览器插件!让 Chrome、edge、Brave 更加好用 |  零度解说-零度博客
哪吒监控面板安装教程:一键部署,轻松管理多台VPS、云服务器 ,完全免费开源,堪称神器!!| 零度解说-零度博客

哪吒监控面板安装教程:一键部署,轻松管理多台VPS、云服务器 ,完全免费开源,堪称神器!!| 零度解说

https://youtu.be/aCHk1uWTvok ================= 本期视频所需的工具:https://www.freedidi.com/10466.html
admin的头像-零度博客admin
1.7W+1682
采用 Flatpak 的 8 大 Linux 发行版-零度博客

采用 Flatpak 的 8 大 Linux 发行版

在由带有专用 COTS(商业现货)软件的高级操作系统主导的市场中,Linux 用户必须使用此类高级应用程序的开源变体。 在 Linux 上分发此类软件的一种与发行版无关的方式是 Flatpak。这就是为什么 ...
admin的头像-零度博客admin
1.6W+2251