Riassunto:
La scorsa settimana, l'emissione della chiave privata del certificato eMudhra della società indiana Caotai ha attirato l'attenzione dell'intero settore. Gli otto certificati CA intermedi emessi dalla società utilizzavano tutti chiavi deboli. Tra questi, la chiave privata del certificato EM OV TLS CA-G3C è stata esagerata solo al numero 4, quindi chiunque può utilizzare direttamente questo certificato per emettere sottocertificati per altri nomi di dominio.
Tuttavia, questi certificati problematici sono stati revocati dai browser e dai sistemi operativi. Tuttavia, alcuni dispositivi potrebbero non controllare l'elenco di revoche di certificati o non essere in grado di ottenere aggiornamenti. Il certificato revocato è ancora attendibile e il sottocertificato utilizzato per l'emissione può ancora essere utilizzato.
Così gli appassionati hanno rilasciato 106.000 certificati per i nomi di dominio Google:
Per testare l'uso di eMudhra per emettere certificati per qualsiasi nome di dominio, il nome di dominio di prima scelta è ovviamente Google (proprio come gli utenti domestici aprono Baidu per verificare se sono connessi a Internet), quindi l'attuale registro di trasparenza dei certificati CT ha registrato che gli appassionati hanno emesso fino a 106.000 certificati per il nome di dominio principale di Google, Google.com.
Attualmente, il registro della trasparenza dei certificati registra 107.000 record di emissione, il 99% dei quali utilizza nomi di dominio Google come oggetti di prova. Questi certificati possono essere autenticati tramite la chiave pubblica della CA, ma poiché il certificato intermedio è stato revocato dal browser, l'accesso effettivo verrà bloccato (a meno che non sia possibile controllare il record di revoca).
Perché i certificati emessi da me possono essere registrati da CT:
Poiché l'emissione del certificato e la registrazione del registro CT sono processi diversi, in circostanze normali la CA utilizza la chiave privata CA intermedia per emettere il certificato dopo aver verificato il controllo del nome di dominio. Qualcuno con la chiave privata trapelata può creare un certificato localmente, scrivere qualsiasi nome di dominio nel campo del nome DNS e quindi utilizzare la chiave privata per firmare.
La RFC 9162 stabilisce che chiunque può inviare un certificato al registro CT e allegare la catena di certificati per l'ispezione del registro. Il registro CT è responsabile della registrazione e della pubblicazione del certificato per la revisione esterna dello stato di emissione della CA e non è responsabile della revisione dei diritti di controllo dei nomi di dominio per la CA. Pertanto gli appassionati possono essere controllati se lo sottopongono al registro CT al momento del rilascio dei certificati.
Commenti