Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Политики SSL: Mozilla и “плохие” удостоверяющие центры
Mozilla опубликовала новую политику управления корневыми сертификатами, входящими в дистрибутив браузера. В новой версии включили пункт, ставший реакцией на скандалы с удостоверяющими центрами (пункт 3 в разделе Enforcement Policy). Речь там о потенциальном исключении корневого сертификата УЦ из браузерного списка доверенных, если станет известно, что удостоверяющий центр выпустил сертификат для того или иного домена не убедившись, что получатель сертификата действительно этим доменом управляет.
Опубликованный текст политики, в итоге, содержит ссылку на требования CA/Browser Forum (CAB-форум – это сообщество, в рамках которого производители браузеров взаимодействуют с УЦ), а не прямое упоминание процедур проверки контроля над доменом. Но, в принципе, требования CAB-форума как раз и состоят в необходимости проведения такой проверки. Так что, по крайней мере формально, удостоверяющий центр, содействующий выпуску SSL-сертификатов для “чужих доменов”, рискует вылететь из списка доверенных. (Напомню, что упомянутые сертификаты служат для перехвата HTTPS-трафика, адресованного любому домену, в прозрачном для пользователя режиме.)
()
Похожие записки:
- Удостоверяющий центр TLS ТЦИ
- DNS как транспорт для сигналов и данных
- "Яндекс.Браузер" и российские сертификаты TLS в вебе
- Техническое: связь SCT-меток с логами Certificate Transparency
- Про цепочки, RSA и ECDSA
- Пресертификаты в Certificate Transparency
- Ретроспектива заметок: деанонимизация по географии
- Браузеры и перехват TLS без участия УЦ
- Сорок лет Интернету
- Экспериментальный сервер TLS 1.3: замена сертификатов
- HTTPS-запись в DNS для dxdt.ru
- TLS-сертификаты dxdt.ru
- Десятилетие DNSSEC в российских доменах
- Техническое описание TLS: обновление 2022
- "Пасхалки" в трафике
- Обновление темы dxdt.ru
- Открытые "исходники" и "бинарный" код с точки зрения ИБ
1 комментарий от читателей
1. 1st August 2013, 15:56 // Читатель jno написал:
и где разъяснения госдепа о великой государственной нужде?
или появятся вместе с первым пойманным?