Примеры провалов CA (УЦ) в браузерах
Нередко спрашивают, где посмотреть на примеры SSL-сертификатов, связанных с тем или иным инцидентом, отражающим очередной провал в работе удостоверяющих центров. Откроем браузер Firefox, я взял версию 19.0.2, найдём там в настройках раздел Advanced, воспользуемся вкладкой Encryption и кнопкой View Certificates, выбрав в открывшемся окне вкладку Servers (я сделал скриншот):
– пожалуйста, вот некоторые сертификаты, выпущенные с использованием брешей в инфраструктуре УЦ. В базе Mozilla они отмечены как недоверенные. В дистрибутиве браузера они находятся по практически историческим причинам, так как использовались (или могли использоваться) в Сети. В принципе, воспользовавшись ручными настройками и сейчас можно сделать некоторые из представленных сертификатов доверенными (кроме тех, у которых истёк срок действия). Естественно, если настройки не изменять, то при обнаружении любого из этих сертификатов в ответе TLS-сервера, браузер выдаст предупреждение системы безопасности.
Адрес записки: https://dxdt.ru/2013/03/23/5610/
Похожие записки:
- Ретроспектива заметок: сентябрь 2013 года
- "Авторизованный трафик" и будущее Интернета
- Технические подробности: постквантовая криптосистема X25519Kyber768 в TLS
- Экспериментальный сервер TLS 1.3: замена сертификатов
- Свойства протокола скрытого обмена сообщениями
- TLS в виртуальных машинах и извлечение ключей хостингом
- ИИ с превышением
- DNS как транспорт для сигналов и данных
- Новые корневые сертификаты на audit.statdom.ru
- Согласование траекторий автомобилей-роботов
- Реплика: пропуск подписанного трафика и цифровые идентификаторы в будущем