Примеры провалов CA (УЦ) в браузерах
Нередко спрашивают, где посмотреть на примеры SSL-сертификатов, связанных с тем или иным инцидентом, отражающим очередной провал в работе удостоверяющих центров. Откроем браузер Firefox, я взял версию 19.0.2, найдём там в настройках раздел Advanced, воспользуемся вкладкой Encryption и кнопкой View Certificates, выбрав в открывшемся окне вкладку Servers (я сделал скриншот):
– пожалуйста, вот некоторые сертификаты, выпущенные с использованием брешей в инфраструктуре УЦ. В базе Mozilla они отмечены как недоверенные. В дистрибутиве браузера они находятся по практически историческим причинам, так как использовались (или могли использоваться) в Сети. В принципе, воспользовавшись ручными настройками и сейчас можно сделать некоторые из представленных сертификатов доверенными (кроме тех, у которых истёк срок действия). Естественно, если настройки не изменять, то при обнаружении любого из этих сертификатов в ответе TLS-сервера, браузер выдаст предупреждение системы безопасности.
Адрес записки: https://dxdt.ru/2013/03/23/5610/
Похожие записки:
- Десятилетие DNSSEC в российских доменах
- Новые корневые сертификаты на audit.statdom.ru
- DNS как транспорт для сигналов и данных
- Сорок лет Интернету
- Про цепочки, RSA и ECDSA
- Один сценарий интернет-измерений и поле SNI HTTPS/TLS
- Реплика: программные "демультиплексоры" протоколов уровня приложений
- Интерпретация DMARC в разрезе DKIM
- Системы счисления и системное администрирование
- Техническое описание TLS: обновление 2022
- Контринтуитивное восприятие ИИ на примере из криптографии