Seven Russian banks have moved to a certificate authority run by the state6 hours agohttps://en.zona.media/article/2026/08/03/cert俄罗斯主要银行已开始使用由俄罗斯数字发展部颁发的TLS证书，取代了中国认证机构TrustAsia的证书。切换并不统一，一些银行仅部分迁移，还有一家银行仍在使用美国机构Let's Encrypt的证书。没有主流浏览器信任俄罗斯数字发展部的根证书，因此用户必须手动安装，这可能使政府能够拦截任何域名的流量。国家根证书自2022年起就已存在，但由于安全顾虑以及此前科技公司的屏蔽，采用率一直较低。更多...
Harica: Issuance and refusal to revoke TLS certificates for sanctioned entitiesa month agohttps://bugzilla.mozilla.org/show_bug.cgi?id=2049237HARICA（希腊认证机构）违反报告，仍向欧盟制裁的俄罗斯实体（如俄罗斯联邦储蓄银行、俄罗斯外贸银行、卡玛斯汽车厂）签发TLS证书。HARICA拒绝撤销这些证书，辩称域名验证（DV）证书无需身份验证，因此不受制裁筛查约束。研究人员发现超过170个活跃的HARICA证书颁发给受制裁实体，包括国有银行、国防承包商和网络相关组织。HARICA的立场与其他认证机构（如Let's Encrypt和GlobalSign）形成对比，后者在收到通知后迅速撤销了类似证书。更多...