solidot新版网站常见问题,请点击这里查看。

俄罗斯创建自己的 CA 证书颁发机构

互联网
WinterIsComing (31822)发表于 2022年03月11日 18时30分 星期五

来自龙牙
因为经济制裁俄罗斯网站使用的 TLS 证书面临到期后无法更新(通用的付费方法被切断),而使用过期的证书会被浏览器屏蔽。为了解决网站访问问题俄罗斯创建了自己的可信 TLS CA(证书颁发机构)。俄罗斯公共服务门户网站 Gosuslugi 解释称,数字发展部将提供免费的国内替代,取代被撤销或过期的外国安全证书。但新 CA 要被浏览器信任首先需要接受浏览器开发商的审核,而这通常需要很长时间。目前承认俄罗斯新 CA 的浏览器只有该国的 Yandex 和 Atom,俄罗斯建议用户改用这些浏览器,不要使用 Chrome、Firefox 和 Edge 等西方公司的浏览器。