موضوع عدم تمدید SSL به خود سایت بانک مرکزی هم رسید و با وارد کردن آدرس CBI.IR این صفحه ظاهر میشه با

موضوع عدم تمدید SSL به خود سایت بانک مرکزی هم رسید و با وارد کردن آدرس CBI.IR این صفحه ظاهر میشه بانک ملی هم جمعه پیام داد که دیگه BMI.IR در دسترس نیست و به جاش BANK-MELLI.IR جایگزینش شده. حرفه؛ #روابط_عمومی | @ePRNet🚫 مهم | چرا سایت‌های ایرانی باز نمی‌شوند؟ اخیرا کاربران ایرانی برای دسترسی به سایت‌ نهادهای رسمی با مشکل مواجه شده‌اند؛ از جمله سایت بانک مرکزی و سایت تنظیم مقررات و چند نمونه دیگر. موضوع پیچیده‌ای هم در میان نیست. نهادهای رسمی ایرانی برای جلب اعتماد دیجیتال و دریافت گواهی‌نامه‌های لازم مشکل دارند. گواهی‌نامه‌هایی که بدون آنها دست‌کم حضورشان در وب با چالش روبه‌رو خواهد شد.مثلا بانک مرکزی در اطلاعیه‌ای رسمی، این اختلال را به اقدامات خصمانه‌ دشمنان نسبت داد و اعلام کرد گواهی فنی-امنیتی برخی از پایگاه‌های وابسته به این بانک از سوی تامین‌کننده‌ خارجی لغو شده است. بررسی فنی دقیق‌تر نشان می‌دهد مسیر تامین این گواهی‌ها، حداقل در یک نمونه‌ مستندشده، از صادرکنندگانی غیرغربی، از جمله یک شرکت چینی، عبور کرده است. مسیری که هرچند برای دور زدن محدودیت‌های بین‌المللی طراحی شده، خود نیز از همان آسیب‌پذیری در امان نمانده است.در بیانیه‌ای که بانک مرکزی منتشر کرد، اختلال سایت این نهاد در بستر تنش‌های امنیتی و نظامی گسترده‌تر میان ایران و غرب تفسیر شد. بعد از تحمیل جنگ در ابعاد مختلف به کشور، فعالیت‌های بین‌المللی با دشواری‌هایی بیش از پیش روبه‌رو شد. نمونه سومی هم وجود دارد؛ خبرگزاری فارس. بر اساس گزارش‌های منتشرشده، درخواست‌های این خبرگزاری برای صدور یا تمدید گواهی امنیتی توسط تمام صادرکنندگان عمومی و بین‌المللی مورد اعتماد مرورگرها، از Let's Encrypt و DigiCert گرفته تا Sectigo و HARICA، یا رد شده یا بی‌پاسخ مانده بود. اتفاقی که ریشه در تحریم‌های یکجانبه و مستقیم دامنه‌ این رسانه از سوی خزانه‌داری آمریکا در سال ۲۰۲۰ و افزودن آن به فهرست تحریمی SDN در سال ۲۰۲۳ داشت. در نهایت، گزارش‌ها از تاثیر مشابه این مساله بر تعدادی از بانک‌ها و سایت‌های دولتی خبر می‌دهند. سرنخ ما به احتمال زیاد ما را به عمقی فرومی‌کشد که موجب اعجاب خواهد شد.پای کدام شرکت در میان است؟برای فهم اینکه چرا یک سازمان دولتی ایرانی باید گواهی امنیتی‌اش را از یک شرکت چینی با ضمانت یک نهاد لهستانی تهیه کند، باید یک قدم به عقب برگردیم و سراغ خودِ مفهوم گواهی امنیتی برویم. آن قفل سبزرنگ کنار آدرس هر سایت، در واقع یک برگه‌ تاییدیه است که می‌گوید این سایت همان چیزی است که ادعا می‌کند، و ارتباط شما با آن رمزگذاری شده است. اما این تاییدیه را خودِ سایت به خودش نمی‌دهد؛ باید یک نهاد ثالث و مستقل که در ادبیات فنی «مرجع صدور گواهی» یا CA خوانده می‌شود آن را صادر و امضا کند. مشکل اینجاست که مرورگرها (کروم، فایرفاکس، سافاری) فقط به گواهی‌هایی که توسط یکی از چند ده CA ازپیش‌تاییدشده و مورد اعتماد صادر شده باشند، بدون هشدار اعتماد می‌کنند. برای یک سازمان دولتی ایرانی، دقیقا همین‌جا کار گره می‌‌خورد: بسیاری از همین CAهای معتبر و شناخته‌شده، شرکت‌های آمریکایی یا اروپایی‌اند که به‌دلیل تحریم‌ها حاضر به خدمت‌رسانی به دامنه‌های ایرانی نیستند./ متن کامل مقاله در دنیای اقتصادحرفه؛ #روابط_عمومی | @ePRNet