カザフスタンは、すべてのTLSトラフィックをリッスンするCAを導入します

カザフスタン共和国の法律「通信」の革新に関連して、州のプロバイダーカザフテレコムは、2016年1月1日からすべての暗号化されたTLSトラフィックを聴取し、サイト証明書をカザフスタン共和国投資開発省通信、情報化および情報委員会が発行した国家安全証明書に置き換える予定です。

ユーザーが証明書の置換に関するメッセージを怖がらないようにするため、カザフテレコムJSCは、iOSおよびAndroidベースの携帯電話およびタブレット、WindowsおよびMacOSベースのパーソナルコンピューターおよびラップトップのキーホルダーに追加する方法について詳細な手順を追った指示を12月後半に発行する予定ですwww.telecom.kz

法律によれば、通信事業者は、カザフスタン共和国の暗号情報保護によって暗号化されたトラフィックを除き、セキュリティ証明書を使用して、暗号化をサポートするプロトコルを使用してトラフィックを通過させることが義務付けられています。



国家のセキュリティ証明書は、外国のインターネットリソースへの暗号化されたアクセスプロトコルを使用する場合、カザフスタンのユーザーを保護します。



カザフテレコムJSCのイノベーション担当マネージングディレクターであるNurlan Meirmanovによると、インターネットユーザーは、カザフテレコムJSCのインターネットリソースを通じて利用できる国家安全証明書を確立する必要があります。 「ユーザーは、ステップごとのインストール手順に従って、サイトwww.telecom.kzにアクセスし、この証明書をインターネットアクセスデバイスにインストールする必要があります」とN. Meirmanov氏は強調しました。

telecom.kz/news/view/18729 （ニュースの削除、 アーカイブへのリンク）

どうやら、証明書はHTTPS接続だけでなく、FTPS、IMAP、TLSを使用したSMTPなど、他の暗号化されたTLS接続でも置き換えられます。



UPD （2016年3月3日）：Beelineは、証明書をインストールする必要性に関するニュースを掲載しました： www.beeline.kz/m/ru/news_items/11669

デバイスに証明書がインストールされていない場合、HTTPSプロトコル（mail.ru、googleなど）を使用した暗号化を使用するサイトが利用できない場合があります。

UPD （2016年6月18日）：BeelineおよびTelecom.kzの 新しいページ 。