俄罗斯创建自己的 CA 证书颁发机构

因为经济制裁俄罗斯网站使用的 TLS 证书面临到期后无法更新（通用的付费方法被切断），而使用过期的证书会被浏览器屏蔽。为了解决网站访问问题俄罗斯创建了自己的可信 TLS CA（证书颁发机构）。俄罗斯公共服务门户网站 Gosuslugi 解释称，数字发展部将提供免费的国内替代，取代被撤销或过期的外国安全证书。但新 CA 要被浏览器信任首先需要接受浏览器开发商的审核，而这通常需要很长时间。目前承认俄罗斯新 CA 的浏览器只有该国的 Yandex 和 Atom，俄罗斯建议用户改用这些浏览器，不要使用 Chrome、Firefox 和 Edge 等西方公司的浏览器。