《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 俄羅斯創建國家CA機構:緩解互聯網基礎設施“斷供”問題

俄羅斯創建國家CA機構:緩解互聯網基礎設施“斷供”問題

2022-03-18
來源:互聯網安全內參
關鍵詞: 互聯網基礎設施

  由于西方國家制裁,導致主流CA機構不再為俄羅斯提供服務,大量俄羅斯網站陷入證書無法更新的困境;

  俄羅斯數字發展部創建國家CA機構,為網站提供免費替代方案,使用國內證書+國產瀏覽器解決無法訪問的問題;

  俄羅斯媒體發布了一份包含198個域名的清單,據稱這些域名已經收到使用國內TLS證書的通知,但目前還沒有強制推行。

  俄羅斯已經建立本國的受信任TLS證書頒發(CA)機構,希望解決西方各國制裁下,國內網站因證書無法續訂而引發的訪問難題。

  西方各國及企業實施的這一輪制裁,導致俄羅斯網站無法更新現有TLS證書,而目前主流瀏覽器都會阻止用戶訪問證書過期的網站。

  TLS證書可以幫助瀏覽器確定目標域為經過驗證的實體,并確保用戶與服務器之間的信息交換受到加密保護。

  TLS證書工作原理

  根據制裁內容,西方各國的證書頒發機構不再為俄羅斯提供付費服務,大量俄羅斯網站陷入證書無法更新的困境。

  一旦證書過期,谷歌Chrome、蘋果Safari、微軟Edge以及Mozilla Firefox等主流瀏覽器都將全屏顯示“當前頁面不安全”的警告,使得一部分用戶不再繼續訪問。

  國內替代

  為此,俄羅斯政府決定在國內設立證書頒發機構,專門負責TLS證書的獨立頒發與更新。

  俄羅斯公共服務門戶網站Gosuslugi顯示,“被撤銷或已過期的外國安全證書將被替換。數字發展部將為網站提供免費的國內替代方案。在提交申請后,各法人實體(即網站所有者)將在5個工作日內獲得服務?!?/p>

  俄政府宣布提供國內證書

  新的證書頒發機構(CA)還需要面對一個難題,即如何取得瀏覽器的信任。這需要通過各家瀏覽器廠商的審查,整個周期恐怕會拖得很長。

  目前,唯一接納俄羅斯新CA的瀏覽器,只有俄羅斯的Yandex瀏覽器與Atom產品。俄政府呼吁民眾盡可能用這些產品,來替代Chrome、Firefox及Edge等主流瀏覽器。

  已經開始使用俄羅斯國內證書的網站,包括俄羅斯聯邦儲蓄銀行(Sberbank)、俄羅斯外貿銀行(VTB)及俄羅斯中央銀行等。

  符合條件的網站所有者會收到如上通知

  俄羅斯媒體發布了一份包含198個域名的清單,據稱這些域名已經收到使用國內TLS證書的通知,但目前還沒有強制推行。

  手動信任的安全風險

  使用Chrome、Firefox等瀏覽器的用戶,可以手動添加新的國內根證書,繼續正常瀏覽擁有本國頒發證書的俄羅斯網站。

  有人擔心俄羅斯可能會濫用其根證書,借此實施HTTPS流量攔截與中間人攻擊。針對這一情況,一旦發現此類濫用行為,新的根證書將被列入證書廢止列表(CRL)。

  俄羅斯受信根CA證書

  列入證書廢止列表后,這些證書將在實質上失效,導致各網站繼續被Chrome、Edge及Firefox等主流瀏覽器阻止訪問。

  最近,俄羅斯先后采取一系列措施,意在減輕西方制裁對本國經濟造成的影響。很多人認為,俄羅斯之前與全球互聯網斷開的實驗終于有了用武之地,目前正是與互聯網切斷聯系、轉向“國內大局域網”的好時機。

  針對這些傳聞,俄羅斯數字技術部向國內媒體發布了一份聲明,明確否認了“脫離全球互聯網體系”的說法。




微信圖片_20220318121103.jpg

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 精品久久香蕉国产线看观看亚洲 | a级在线观看 | 亚洲视频欧美 | 久草新在线观看 | 亚洲一区二区欧美 | 久久久久久久久综合 | 国产成人免费在线 | 中国大陆一级毛片 | 欧美视频 亚洲视频 | 香港a毛片免费全部播放 | 成年女人毛片 | 成人国产一区二区 | 欧美性精品 | 免费国产成人高清在线观看视频 | 国产欧美日韩亚洲精品区2345 | 偷自拍第一页 | 亚洲欧美日韩综合在线一区二区三区 | 免费国产黄| 99久热在线精品视频播 | 亚洲综合第一欧美日韩中文 | 毛片在线网站 | 午夜影院a| 免费看成人毛片日本久久 | 在线观看国产精成人品 | 久国产| 中国国产一级毛片视频 | 真正全免费视频a毛片 | 亚洲一区二区三区影院 | 日韩欧美国产精品 | 高清国产一级精品毛片基地 | 亚洲精品在线看 | 一级a毛片免费观看 | 在线中文字幕日韩 | 男女交性拍拍拍高清视频 | 美女的被男人桶爽网站 | 国产精品免费一级在线观看 | 国产欧美一区二区三区视频在线观看 | 一级一级特黄女人精品毛片 | 毛片免费看网站 | 在线视频久草 | 久久精品中文字幕不卡一二区 |