За да може браузърът да удостоверява уебсайта, той представя действителна верига от сертификати. Типична верига е показана по-горе, в нея може да има повече от един междинен сертификат. Минималният брой сертификати в действителна верига е три.

Коренният сертификат е сърцето на центъра за сертификация. Той буквално е вграден в вашата операционна система или браузър, физически присъства на вашето устройство. Не може да бъде променен от страна на сървъра. Необходимо е принудително обновление на операционната система или вградения софтуер на устройството.

Специалистът по сигурност Скот Хелм (Scott Helme) пише, че основните проблеми ще възникнат при центъра за сертификация Let’s Encrypt, тъй като днес това е най-популярният ЦС в интернет, а неговият коренен сертификат скоро ще "изтече". Смяната на коренния сертификат на Let’s Encrypt е насрочена за 8 юли 2020 година..

Крайните и междинните сертификати на удостоверяващия център (CA) се доставят на клиента от сървъра, докато коренният сертификат вече присъства на клиента,поэтому с помощта на тази колекция сертификати може да се изгради верига и да се удостоверява уебсайт.

Проблемът е, че всеки сертификат има срок на годност, след който е необходимо да бъде подменен. Например, от 1 септември 2020 година в браузъра Safari планират да въведат ограничение на срока на действие на сървърни TLS-сертификати максимум от 398 дни..

Това означава, че всички ние ще трябва да заменяме сървърните сертификати поне на всеки 12 месеца. Това ограничение важи само за сертификати на сървъра, то не е валидно и за коренните сертификати на CA.

Сертификатите на CA са регулирани от различен набор от правила, поради което имат различни ограничения за срока на действие. Много често срещаните междинни сертификати имат срок на действие 5 години, а коренните сертификати дори 25 години!

С междинните сертификати обикновено няма проблеми, тъй като те се доставят на клиента от сървър, който много по-често сменя собствения си сертификат, така че просто в хода на тази процедура заменя и междинния с него. Лесно е да се замени заедно с сертификата на сървъра, за разлика от коренния сертификат на CA.

Както вече казахме, коренният CA е вграден директно в самото клиентско устройство, в ОС, браузър или друго софтуер. Промяната на коренния CA не може да бъде контролирана от уебсайта. Необходимо е актуализиране на клиента, независимо дали става дума за актуализация на ОС или софтуер.

Някои коренни CA съществуват от много години, става дума за 20-25 години. Скоро някои от най-старите коренни CA ще достигнат края на естествения си живот, времето им почти изтече. За повечето от нас това изобщо няма да бъде проблем, тъй като CA създадоха нови коренни сертификати, които от много години се разпространяват по целия свят в актуализации на ОС и браузъри. Но ако някой не е актуализирал ОС или браузър от много време, това е своего рода проблем.

Такава ситуация възникна на 30 май 2020 г. в 10:48:38 GMT. Това е точното време, когато изтече коректният сертификат AddTrust от центъра за сертификация Comodo (Sectigo).

Той се използваше за кръстосано подписване, за да осигури съвместимост с остарели устройства, в хранилищата на които няма нов коренен сертификат USERTrust.

За съжаление, проблемите възникнаха не само в остарели браузъри, но и в небраузърни клиенти на базата на OpenSSL 1.0.x, LibreSSL и GnuTLS. Например, в телевизионни приставки Roku, услугата Heroku, в приложенията Fortinet, Chargify, на платформата .NET Core 2.0 под Linux и много други.

Предполагаше се, че проблемът ще засегне само остарели системи (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 и т.н.), тъй като съвременните браузъри могат да активират втория коренен сертификат USERTRust. Но на практика започнаха сривове в стотици уеб услуги, които използваха свободни библиотеки OpenSSL 1.0.x и GnuTLS. Сигурната връзка спря да се установява с извеждането на грешка за изтичане на сертификат.

Следващият е Let’s Encrypt

Още един добър пример за предстоящата смяна на коренния CA е центърът за сертификация Let’s Encrypt. Още през април 2019 г. те планираха да преминат от веригата Identrust на собствената си верига ISRG Root, но това не се случи.

"Поради опасения относно недостатъчното разпространение на корена ISRG на устройства с Android решихме да отложим датата на преминаване към собствения си корен от 8 юли 2019 г. на 8 юли 2020 г.", се казва в официалното съобщение на Let’s Encrypt.

Датата беше принудена да бъде прехвърлена поради проблем, наречен "разпространение на корена" (root propagation), а именно, липсата на разпространение на корена, когато кореновият CA не е широко разпространен сред всички клиенти.

Сега Let’s Encrypt използва кръстосано подписан междинен сертификат с верига до корена IdenTrust DST Root CA X3. Този коренов сертификат беше издаден още през септември 2000 година и изтича на 30 септември 2021 година. До това време Let’s Encrypt планира да премине на свой собствен самоподписан корен ISRG Root X1.

Коренът ISRG е издаден на 4 юни 2015 година. След това започна процесът на одобрение като център за сертификация, който завърши на 6 август 2018 година.От този момент кореновият CA беше достъпен за всички клиенти чрез актуализация на операционната система или софтуера. Всичко, което трябваше да се направи, беше да се инсталира актуализацията.

Но в това е проблемът.

Ако вашият мобилен телефон, телевизор или друго устройство не е актуализирано от две години — как ще разбере за новия коренов сертификат ISRG Root X1? А ако не бъде инсталиран в системата, то всички сървърни сертификати на Let’s Encrypt устройството ви ще признава за невалидни, щом Let’s Encrypt премине на новия корен. А в екосистемата Android има много остарели устройства, които отдавна не са обновявани.

Екосистемата Android

Това е причината, поради която Let’s Encrypt отложи преминаването към собствения си корен ISRG и все още използва междинното звено, което достига до корена IdenTrust. Но рано или късно преминаването ще се наложи. Датата на смяна на корена е назначена на 8 юли 2020 година..

За да проверите дали на вашето устройство (телевизор, приставка или друг клиент) е инсталиран коренът ISRG X1, отидете на тестовия сайт https://valid-isrgrootx1.letsencrypt.org/. Ако не се появи предупреждение за сигурност, обикновено всичко е наред.

Let’s Encrypt не е единственият, който трябва да реши проблема с преминаването на новия корен. Криптографията в интернет започна да се използва преди малко повече от 20 години, така че точно сега настъпва моментът на изтичане на много коренови сертификати.

С такава проблема могат да се сблъскат собствениците на смарт телевизори, които не са актуализирали софтуера на Smart TV от години. Например, новият корен GlobalSign R5 Root беше пуснат през 2012 година, и след това някои стари смарт телевизори не могат да изградят веригата към него, тъй като този коренов CA просто им липсва. По-специално, тези клиенти не можеха да установят защитена връзка с сайта bbc.co.uk. За да решат проблема, администраторите на BBC трябваше да прибегнат до трик: те изградиха алтернативна верига чрез допълнителни междинни сертификати, използвайки стари корени R3 Root и R1 Root, които все още не са изтекли.

www.bbc.co.uk (Leaf)
GlobalSign ECC OV SSL CA 2018 (Intermediate)
GlobalSign Root CA - R5 (Intermediate)
GlobalSign Root CA - R3 (Intermediate)

Това е временно решение. Проблемът няма да изчезне, ако клиентският софтуер не бъде обновен. Смарт телевизорът е по същество ограничен по функционалност компютър под Linux. И без обновления неговите коренови сертификати неизбежно ще остареят.

Това засяга всички устройства, не само телевизорите. Ако имате каквото и да е устройство, свързано с интернет и което е рекламирано като „умно“ устройство, то проблемът с остарелите сертификати почти със сигурност го засяга. Ако устройството не се обновява, кореновото хранилище CA с времето ще остарее и в крайна сметка проблемът ще се прояви. Колко бързо ще възникне проблемът зависи от времето на последното обновление на кореновото хранилище. Това може да бъде години преди действителната дата на пускане на устройството.

Между другото, в това е проблемът, защо някои големи медийни платформи не могат да използват съвременни автоматизирани сертификатни центрове като Let's Encrypt, пише Скот Хелм. Те не са подходящи за смарт Тв, а броят на корените е твърде малък, за да гарантира поддръжка на сертификата на изтеклите устройства. В противен случай телевизорът просто няма да може да стартира съвременни стрийминг услуги.

Последният инцидент с AddTrust показа, че дори големи ИТ компании не са готови за изтичането на срока на кореновия сертификат.

Решението на проблема е само едно — обновление. Разработчиците на смарт устройства трябва предварително да осигурят механизъм за обновление на софтуера и кореновите сертификати. От друга страна, производителите нямат интерес да осигурят работа на устройствата си след изтичането на гаранцията.

Източник: habr.com