3 min read
የ Минцифры (Mintsifry፣ የሩሲያ የዲጂታል ልማት ሚኒስቴር) ሰርተፊኬት የብሔራዊ የማረጋገጫ ማዕከል (НУЦ፣ NUTs) የ Russian Trusted Root CA ሥር ሰርተፊኬት (root certificate) ነው። የሚያስፈልገው Chrome፣ Safari፣ Edge እና Firefox በሩሲያ TLS ሰርተፊኬቶች ላይ ያሉ ድረ-ገጾችን ያለ ማስጠንቀቂያ እንዲከፍቱ ነው፦ ጥቅምት 31 ቀን 2026 ባደረግነው ፍተሻ መሠረት በእነሱ ላይ የ Сбербанк (Sberbank)፣ የ ВТБ (VTB)፣ የ Альфа-Банк (Alfa-Bank)፣ የ Т-Банк (T-Bank)፣ የ ПСБ (PSB)፣ የ Россельхозбанк (Rosselkhozbank) እና የ Совкомбанк (Sovcombank) ድረ-ገጾች ይሠራሉ። መጫኑ ግዴታ አይደለም፦ Яндекс Браузер (Yandex Browser) እንዲህ ያሉ ሰርተፊኬቶችን ራሱ ይረዳል፣ የባንኮች መተግበሪያዎችም በአብዛኛው ያለ እሱ ይሠራሉ። መጫንን የሚቃወመው ዋናው ምክንያት — ሥር ሰርተፊኬቱ የባንክ ድረ-ገጽን ብቻ ሳይሆን የማንኛውንም ድረ-ገጽ ትክክለኛነት ለማረጋገጥ ያስችላል።
NUTs ከ2022 ጀምሮ በ Госуслуги (Gosuslugi) በኩል ለሩሲያ ድረ-ገጾች TLS ሰርተፊኬቶችን በነጻ የሚሰጥ የመንግሥት የማረጋገጫ ማዕከል ነው። እንዲጭኑት የሚጠየቁት የ Mintsifry ሰርተፊኬት ሥሩ ነው፦ ከተጫነ በኋላ መሣሪያው NUTs ያወጣቸውን ሁሉንም ሰርተፊኬቶች ማመን የሚጀምርበት ፋይል።
ሰንሰለቱ እንደ ማንኛውም የ HTTPS ድረ-ገጽ የተዋቀረ ነው። ድረ-ገጹ የራሱን ሰርተፊኬት ያቀርባል፣ እሱን አውጪው ማዕከል Russian Trusted Sub CA ፈርሞታል፣ ያንን ደግሞ የ Russian Trusted Root CA ሥር ፈርሞታል። ብራውዘሩ ድረ-ገጹን የሚያምነው ሥሩ በማከማቻው ውስጥ ካለ ብቻ ነው።
ፋይሎቹን ከ Gosuslugi ሰርቨር አውርደን በውስጣቸው ያለውን ተመልክተናል፦
| መለኪያ | Russian Trusted Root CA | Russian Trusted Sub CA (2024) |
|---|---|---|
| ሚና | ሥር | አውጪ፣ የባንኮች ድረ-ገጾች በእሱ ተፈርመዋል |
| የሚሠራበት ጊዜ | 01.03.2022 – 27.02.2032 | 15.07.2024 – 19.07.2029 |
| በዶሜኖች ላይ ገደብ (Name Constraints) | የለም | የለም |
| የ SHA-256 አሻራ የሚጀምረው በ | D2:6D:2D:02 | 21:55:78:50 |
የመጨረሻው መስመር የወረደውን ፋይል ለመፈተሽ ይጠቅማል፦ የሥሩ ሙሉ አሻራ የሚያበቃው በ CA:8E:CF:31 ነው። የ Sber የኦንላይን ባንክ ድረ-ገጽም በሰንሰለቱ ውስጥ ያንኑ ሥር ይሰጣል።
በሌሎች ሰዎች እና በሕዝብ ኔትወርኮች ውስጥ ለተጠበቀ ግንኙነት BessyConnect ን እንመክራለን፦ ይህ በ VLESS ላይ ከ Reality ማስመሰያ ጋር የሚሠራ VPN ነው፣ ትራፊኩም እንደ ተራ HTTPS ይታያል። የ Mintsifry ን ሰርተፊኬት አይተካም፣ ለምን — ከታች እናስረዳለን።
ምክንያቱም በ2026 የበጋ ወራት ትልልቅ ባንኮች ወደ NUTs ሰርተፊኬቶች ተሸጋገሩ፣ Chrome፣ Safari፣ Edge እና Firefox ግን አያምኗቸውም። ያለ Mintsifry ሥር እንዲህ ያሉ ድረ-ገጾች «Your connection is not private» (በሩሲያኛ «Подключение не защищено») በሚል ስህተት ይከፈታሉ።
ነሐሴ 5 ቀን 2026 «Код» (Kod) ባወጣው መረጃ መሠረት ሰኔ 13 ቀን GlobalSign በማዕቀብ ዝርዝሮች ውስጥ ስላሉ ኩባንያዎች የ CA/Browser Forum ደንቦችን ጠቅሶ ከአንዳንድ የሩሲያ ድርጅቶች ሰርተፊኬቶችን መሰረዝ ጀመረ። በሐምሌ መጨረሻ እና በነሐሴ መጀመሪያ ያለ ዓለም አቀፍ ሰርተፊኬቶች የቀሩ ባንኮች ወደ NUTs ተሸጋገሩ። ТКС.РУ (TKS.RU) Forbes ን ጠቅሶ Sberbank ን፣ VTB ን፣ Rosselkhozbank ን፣ Уралсиб (Uralsib) ን፣ Alfa-Bank ን፣ PSB ን እና «Санкт-Петербург» (Saint Petersburg) ባንክን ይጠቅሳል።
Sber ይህን በስህተት ገጹ ላይ በቀጥታ ይጽፋል። ድረ-ገጹን ያለ NUTs ሥር በ Chrome ውስጥ ከፍተን ያገኘነው፦ «Возможно у Вас не установлены сертификаты Национального УЦ Минцифры России» («ምናልባት የሩሲያ Mintsifry ብሔራዊ የማረጋገጫ ማዕከል ሰርተፊኬቶች አልተጫኑልዎትም»)፣ ከ Gosuslugi መመሪያዎች ጋር የሚያገናኝ ሊንክ ጋር።
Gosuslugi ራሱ ግን ለጊዜው በውጭ ሰርተፊኬት ይሠራል። ጥቅምት 31 ቀን 2026 ማን በምን እንደተፈረመ፦
| ድረ-ገጽ | ሰርተፊኬቱን ማን ሰጠ | በ Chrome እና በ Safari ውስጥ የ NUTs ሥር ያስፈልጋል |
|---|---|---|
| Sberbank፣ VTB፣ Alfa-Bank፣ T-Bank፣ PSB፣ Rosselkhozbank፣ Sovcombank | የ Mintsifry NUTs | አዎ |
| Gosuslugi (www እና በ ЕСИА (ESIA) በኩል መግቢያ) | GlobalSign፣ እስከ 12.12.2026 | አይ |
| mos.ru፣ Ozon፣ Райффайзенбанк (Raiffeisenbank) | GlobalSign | አይ |
| ФНС (FNS፣ nalog.gov.ru)፣ Wildberries | Let's Encrypt | አይ |
| Газпромбанк (Gazprombank) | TrustAsia | አይ |
ሁኔታው እየተቀየረ ነው፦ የ Gosuslugi ሰርተፊኬት ጊዜ በታኅሣሥ ያበቃል፣ በምን እንደሚተካ አይታወቅም። ጥቅምት 26 ቀን 2026 SecurityLab የሩሲያ ባንኮች ማኅበር NUTs ሰርተፊኬቶችን በስማርትፎኖች ላይ አስቀድሞ መጫንን ግዴታ እንዲያደርግ Mintsifry ን እንደጠየቀ ዘገበ። ሚኒስቴሩ ጥያቄውን መቀበሉን አረጋግጧል፣ ግን እስካሁን መስፈርት የለም።
ያለ ማዋቀር NUTs ሰርተፊኬቶችን የሚረዱት Yandex Browser (ከ2022 ጀምሮ) እና የ Chromium-ГОСТ (Chromium-GOST) ስሪት ናቸው። Chrome፣ Safari፣ Edge እና Opera እነሱን ማመን የሚጀምሩት ሥሩ በስርዓቱ ውስጥ ከተጫነ በኋላ ብቻ ነው፣ Firefox ደግሞ ሥሩ በራሱ ቅንብሮች ውስጥ ከተጨመረ በኋላ።
ጥቅምት 31 ቀን 2026 ሦስቱን ዋና ዋና የሥር ማከማቻዎች ፈትሸናል፦ Russian Trusted Root CA በ Chrome Root Store (95 ሥሮች) ውስጥም፣ በ Mozilla ዝርዝር ውስጥም፣ በ macOS የስርዓት ማከማቻ ውስጥም የለም።
| ብራውዘር | NUTs ን ራሱ ያምናል | ምን ማድረግ ያስፈልጋል |
|---|---|---|
| Yandex Browser | አዎ | ምንም፣ Yandex እንደሚለው «በእጅ መጫን አያስፈልጋቸውም» |
| Chromium-GOST | አዎ | ምንም |
| Chrome፣ Edge፣ Opera | አይ | ሥሩን በ Windows ወይም በ macOS ውስጥ መጫን |
| Safari በ Mac እና በ iPhone ላይ | አይ | ሥሩን መጫን እና በ iPhone ላይ እምነትን ማብራት |
| Firefox | አይ | ሥሩን በ Firefox ቅንብሮች ውስጥ መጨመር |
በ Google ሰነድ መሠረት Chrome በ Windows ላይ ተጠቃሚው በ «Trusted Root Certification Authorities» ውስጥ የጨመራቸውን ሥሮች ይወስዳል፣ በ Mac ላይ ደግሞ «Always Trust» የሚል ምልክት ያላቸውን የ «Keychain Access» ሰርተፊኬቶች። ስለዚህ በስርዓቱ ውስጥ መጫን በእሱ ላይ በተመሠረቱ ሁሉም ብራውዘሮች ውስጥ እምነትን በአንድ ጊዜ ያበራል።
ሕጉ ተጠቃሚዎች የ NUTs ሥርን እንዲጭኑ አያስገድድም። ውሳኔው የባንኮች ድረ-ገጾች በብራውዘር ውስጥ ያስፈልጉዎታል ወይስ አያስፈልጉዎትም በሚለው ላይ የተመሠረተ ነው። አደጋው የተጫነው ሥር የሩሲያን ብቻ ሳይሆን የማንኛውንም ድረ-ገጽ ትክክለኛነት ሊያረጋግጥ መቻሉ ነው።
ይህ በፍተሻችን ላይ ይታያል፦ በ Mintsifry ሥር ውስጥ በ .ru ዶሜኖች ወይም በድርጅቶች ዝርዝር ብቻ የሚገድበው የ Name Constraints ቅጥያ የለም። Android እንዲህ ያለውን ማንኛውንም ሰርተፊኬት ሲጭኑ ራሱ ማስጠንቀቂያ ያሳያል፦ «የተጫነው ሰርተፊኬት ባለቤት በድረ-ገጾች እና በመተግበሪያዎች ውስጥ ያስገቧቸውን መረጃዎች (ለምሳሌ የይለፍ ቃሎችን እና የባንክ ካርድ ዝርዝሮችን)፣ እነዚህ መረጃዎች የተመሰጠሩ ቢሆኑም፣ ማግኘት ይችላል»።
የባለሙያዎቹ ግምገማዎች ይለያያሉ።
ቀደም ሲል የተከሰተ ምሳሌም አለ። በ2019 የካዛክስታን አቅራቢዎች ደንበኞቻቸው የመንግሥት ሥር ሰርተፊኬት እንዲጭኑ ጠይቀው ነበር፣ Mozilla ደግሞ ነሐሴ 21 ቀን 2019 በብሎጉ ላይ ትራፊክን ለመጥለፍ እና ለመፍታት እንደሚያስችል ጻፈ። Firefox እና Chrome ያኔ ይህን ሰርተፊኬት አገዱት። እስከ ጥቅምት 31 ቀን 2026 ድረስ የ NUTs ሥር በዚህ መንገድ ጥቅም ላይ ስለመዋሉ ይፋዊ ማስረጃ ማግኘት አልቻልንም፣ ነገር ግን ቴክኒካዊ ዕድሉ ለማንኛውም ሥር ተመሳሳይ ነው።
ሁለቱም ወገኖች የሚመክሩት ተግባራዊ መካከለኛ መፍትሔ፦ ሥሩን «እንደ አስፈላጊነቱ» አለመጫን፣ ባንኮችን ደግሞ በመተግበሪያው ወይም በተለየ ብራውዘር መክፈት።
ፋይሎቹን የሚያወርዱት ከ gosuslugi.ru/crt ገጽ ብቻ ነው፦ በ Kod መረጃ መሠረት እዚያ ለ Windows፣ ለ macOS፣ ለ Linux፣ ለ Android እና ለ iOS መመሪያዎች አሉ። Mintsifry፣ በ TKS.RU መረጃ መሠረት፣ በሐምሌ 2026 ሰርተፊኬቶችን ከሦስተኛ ወገን ድረ-ገጾች እንዳይወስዱ ለብቻው አስጠንቅቋል። ካወረዱ በኋላ የሥሩን አሻራ ከላይ ካለው ሰንጠረዥ ጋር ያመሳክሩ።
iPhone እና iPad
Android (ንጥሎቹ ለ Pixel በ Google እገዛ መሠረት ናቸው፣ በሌሎች ብራንዶች ላይ ስሞቹ ሊለያዩ ይችላሉ)
Windows
Mac
Firefox፣ በ Kod መረጃ መሠረት፣ ሥሩን በራሱ ቅንብሮች ውስጥ ለብቻው ማስገባትን ሊጠይቅ ይችላል። ሥሩን እዚያ ከጨመሩት መሰረዝም በ Firefox ውስጥ ይኖርብዎታል።
በማንኛውም ጊዜ መሰረዝ ይቻላል፣ ሊቀለበስም ይችላል። ከተሰረዘ በኋላ በ NUTs ሰርተፊኬቶች ላይ ያሉ የባንኮች ድረ-ገጾች በ Chrome እና በ Safari ውስጥ እንደገና ስህተት ያሳያሉ፣ የባንኮች መተግበሪያዎች እና Yandex Browser ግን መሥራታቸውን ይቀጥላሉ።
| መሣሪያ | የት እንደሚሰረዝ |
|---|---|
| iPhone፣ iPad | «Settings» → «General» → «VPN & Device Management» → የ Mintsifry መገለጫ → «Remove Profile»። እምነትን ብቻ ለማጥፋት በ «Certificate Trust Settings» ውስጥ ያለውን ማብሪያ/ማጥፊያ ያጥፉ |
| Android | «Encryption & credentials» → «Trusted credentials» → «User» ትር → Russian Trusted Root CA → «Remove» |
| Windows | Win+R → certmgr.msc → «Trusted Root Certification Authorities» → «Certificates» → Russian Trusted Root CA → «Delete» |
| Mac | «Keychain Access» → «Russian Trusted» ብለው ይፈልጉ → ሁለቱንም ሰርተፊኬቶች ይሰርዙ |
በ Android ላይ «Clear credentials» የሚል ቁልፍም አለ፦ በ Google እገዛ መሠረት ሁሉንም የተጠቃሚ ሰርተፊኬቶች በአንድ ጊዜ ይሰርዛል፣ የስርዓቱን ግን አይነካም። ነገር ግን ከ Mintsifry ሥር ጋር የሥራ Wi-Fi ሰርተፊኬቶችም፣ ካሉዎት፣ ይሰረዛሉ።
አይረዳም። «Your connection is not private» የሚለውን ስህተት የሚያሳየው ብራውዘሩ ራሱ ነው፣ ሥሩን በማከማቻው ውስጥ ሳያገኝ ሲቀር፣ ትራፊኩ በየትኛው ኔትወርክ በኩል እንደሚሄድ ደግሞ ለዚህ ፍተሻ አስፈላጊ አይደለም። VPN ሰርተፊኬቱን አይተካም፣ ሰርተፊኬቱም VPN ን አያደናቅፍም።
በመካከላቸው ያለው ግንኙነት የተለየ ነው። የድረ-ገጹን ሰርተፊኬት መተካት የሚቻለው በትራፊኩ መንገድ ላይ ብቻ ነው። ግንኙነቱ በ VPN መሿለኪያ በኩል እስከሚሄድ ድረስ አቅራቢው እና የ TSPU መሣሪያ የሚያዩት እስከ ሰርቨሩ ያለውን የተመሰጠረ መሿለኪያ ብቻ ነው፣ ስለዚህ በዝርዝር አቅራቢው ምን ያያል በሚለው ጽሑፍ ውስጥ። ነገር ግን ብዙ VPN ዎች የሩሲያ ድረ-ገጾችን ከመሿለኪያው ውጭ ይልካሉ፣ ይህ ማለት ባንኩ በዚያ ቅጽበት በቀጥታ ይከፈታል ማለት ነው።
ባንኩ በሌላ ምክንያት የማያስገባ ከሆነ ይህ ከአሁን በኋላ ሰርተፊኬቱ አይደለም። ባንኮች ከውጭ አድራሻዎች መድረስን እምቢ ይላሉ ወይም በ VPN መግባትን ይገድባሉ፦ ምክንያቶቹ እና መፍትሔዎቹ ባንኩ በ VPN አያስገባም እና Sberbank Online በውጭ አገር በሚሉት ጽሑፎች ውስጥ ተንትነዋል።
በሌሎች ሰዎች ኔትወርኮች ውስጥ ለተጠበቀ ግንኙነት BessyConnect ን እንመክራለን። ይህ ዝግጁ መተግበሪያ ነው፦ ሰርቨሮቹ ቀድሞውኑ በውስጡ አሉ፣ ቁልፎችን መፈለግ አያስፈልግም፣ ስለ Mintsifry ሥር ያለው ውሳኔ ደግሞ የተለየ እና የእርስዎ ብቻ ሆኖ ይቀራል።
መተግበሪያዎቹ ለ iPhone፣ ለ iPad፣ ለ Mac፣ ለ Apple TV፣ ለ Android እና ለ Android TV ተለቅቀዋል፦
ወሰኖቹ እነዚህ ናቸው። BessyConnect በባንኮች ድረ-ገጾች ላይ ያለውን የሰርተፊኬት ስህተት አያስተካክልም፦ ለዚህ የ NUTs ሥር፣ Yandex Browser ወይም የባንኩ መተግበሪያ ያስፈልጋል። ትራፊኩ ከመሿለኪያው ውጭ ከሄደ በስርዓቱ ውስጥ አስቀድሞ ከተጫነ ሥር አይጠብቅም። ለ Windows መተግበሪያ የለም። በሩሲያ App Store ውስጥም BessyConnect የለም፣ በ iPhone ላይ የሚጫነው በሌላ አገር Apple Account ነው።
በስርዓቱ ውስጥ አላስፈላጊ ሰርተፊኬቶች ሳይኖሩ በ iPhone፣ በ Mac ወይም በ Android ላይ የተመሰጠረ ግንኙነት ካስፈለገዎት በ BessyConnect ይጀምሩ፦ ሁሉም ስሪቶች በየማውረጃ ገጽ ላይ ተሰብስበዋል።
የ Mintsifry ሰርተፊኬትን መጫን ግዴታ ነው? አይደለም፣ ሕጉ ይህን አይጠይቅም። ጥቅምት 26 ቀን 2026 የሩሲያ ባንኮች ማኅበር በስማርትፎኖች ላይ አስቀድሞ መጫንን ግዴታ ለማድረግ ሐሳብ አቀረበ፣ ግን እስካሁን እንዲህ ያለ መስፈርት የለም።
ለ Sberbank ወይም ለ VTB መተግበሪያ የ Mintsifry ሰርተፊኬት ያስፈልጋል? በአብዛኛው አያስፈልግም፦ «Новая газета Европа» (Novaya Gazeta Europe) የጠቀሳቸው ባለሙያዎች የባንኩ ይፋዊ መተግበሪያ በአብዛኛው የስርዓት ሰርተፊኬት እንደማይጠይቅ ይናገራሉ። ይህ ከ Android ሰነድ ጋር ይስማማል፦ ለ Android 7.0 እና ከዚያ በኋላ ላሉት የተሠሩ መተግበሪያዎች በነባሪ በተጠቃሚው የተጫኑ ሰርተፊኬቶችን አይጠቀሙም።
የ Mintsifry ሰርተፊኬትን መሰረዝ ይቻላል? አዎ፣ በማንኛውም ጊዜ፦ በ iPhone ላይ በ «VPN & Device Management» በኩል፣ በ Android ላይ በ «Trusted credentials» → «User» በኩል፣ በ Windows ላይ በ certmgr.msc በኩል። ከዚያ በኋላ በ NUTs ሰርተፊኬቶች ላይ ያሉ የባንኮች ድረ-ገጾች እንደገና የሚከፈቱት በ Yandex Browser ወይም በመተግበሪያው ውስጥ ብቻ ነው።
የወረደው ሰርተፊኬት እውነተኛ መሆኑን እንዴት መፈተሽ ይቻላል? የፋይሉን ባሕሪያት ይክፈቱ እና የ SHA-256 አሻራውን ያመሳክሩ፦ የ Russian Trusted Root CA አሻራ በ D2:6D:2D:02 ይጀምራል እና በ CA:8E:CF:31 ያበቃል፣ የሚሠራበት ጊዜ እስከ የካቲት 27 ቀን 2032 ነው።
የባንኩ ድረ-ገጽ «Your connection is not private» ካለ BessyConnect ይረዳል? አይረዳም፣ ይህን ስህተት የሚያስተካክሉት የ NUTs ሥር፣ Yandex Browser ወይም የባንኩ መተግበሪያ ናቸው። BessyConnect የሚያስፈልገው ለሌላ ነገር ነው፦ በ VLESS ላይ ከ Reality ማስመሰያ ጋር የተጠበቀ ግንኙነት፣ ከ100 በላይ ሰርቨሮች እና በራስዎ ኔትወርክ ለመፈተሽ የሙከራ ጊዜ።
የVPN ሞድ — ያልታወቀ ኮድ ያለው የሌላ ሰው እንደገና መሰብሰቢያ ነው። የተሰበረ VPN አደገኛነቱን፣ ፕሪሚየሙ እዚያ የማይሠራበትን ምክንያት እና ምትኩን እንመርምራለን። ተጨማሪ
በ GitHub ላይ የትኞቹ የ VPN ደንበኞች እንዳሉ፣ ከኦፊሴላዊው ማከማቻ Releases እንዴት እንደሚወርዱ እና ሰራቂ ያለው ሐሰተኛ ማከማቻ እንዴት እንደሚለይ። ተጨማሪ
ከሚያዝያ 2026 ጀምሮ Ozon፣ Wildberries እና ባንኮች VPN ን ለምን ያግዳሉ፣ Max ን ጨምሮ መተግበሪያዎች እንዴት ይለዩታል እና ምን ይረዳል፦ የተከፋፈለ መሿለኪያ እና የሥራ መገለጫ። ተጨማሪ