Застаряването на кореновия сертификат IdenTrust ще доведе до загуба на доверие в Let's Encrypt на стари устройства

На 30 септември в 17:01 по московско време изтича срокът на валидност на коренния сертификат на компанията IdenTrust (DST Root CA X3), който е използван за кръстосано подписване на коренния сертификат на удостоверяващия център Let’s Encrypt (ISRG Root X1), контролиран от общността и предоставящ сертификати безплатно на всички желаещи. Кръстосаното подписване осигуряваше доверие към сертификатите на Let’s Encrypt на широк спектър от устройства, операционни системи и браузъри по време на интегрирането на собствения коренен сертификат на Let’s Encrypt в хранилищата на коренните сертификати.

Първоначално беше планирано, че след изтичането на DST Root CA X3 проектът Let’s Encrypt ще премине към генериране на подписи, използвайки само своя коренен сертификат, но такъв ход би довел до загуба на съвместимост с много стари системи, които не са добавили в своите хранилища коренния сертификат на Let’s Encrypt. По-специално, около 30% от използваните Android устройства нямат информация за коренния сертификат на Let’s Encrypt, чиято поддръжка се появи само от платформата Android 7.1.1, пусната в края на 2016 година.

Let’s Encrypt не планираше да сключва ново споразумение за кръстосано подписване, тъй като това налага допълнителна отговорност на участниците в споразумението, лишава ги от самостоятелност и ограничава действията им в спазването на всички процедури и правила на другия удостоверяващ център. Но поради потенциални проблеми на голям брой Android устройства, планът беше преразгледан. С удостоверяващия център IdenTrust беше сключено ново споразумение, в рамките на което беше създаден алтернативен кръстосано подписан междинен сертификат на Let’s Encrypt. Кръстосаното подписване ще бъде валидно три години и ще запази поддръжката на Android устройства, започвайки от версия 2.3.6.

Въпреки това, новият междинен сертификат не обхваща много други стари системи. Например, след изтичането на сертификата DST Root CA X3 на 30 септември, сертификатите на Let’s Encrypt ще престанат да се разпознават в вече неподдържани версии на фърмуерите и операционните системи, където за осигуряване на доверие към сертификатите на Let’s Encrypt ще бъде необходимо ръчно добавяне на сертификата ISRG Root X1 в хранилището на коренните сертификати. Проблемите ще се проявят в:

• OpenSSL до версия 1.0.2 включително (поддръжката на версия 1.0.2 беше прекратена през декември 2019 г.);
• NSS < 3.26;
• Java 8 < 8u141, Java 7 < 7u151;
• Windows < XP SP3;
• macOS < 10.12.1;
• iOS < 10 (iPhone < 5);
• Android < 2.3.6;
• Mozilla Firefox < 50;
• Ubuntu < 16.04;
• Debian < 8.

При OpenSSL 1.0.2, проблемата е породена от грешка, която не позволява правилната обработка на крос-подписани сертификати, в случай на остаряване на един от коренните сертификати, участващи в подписването, дори когато се запазват други валидни вериги на доверие. Проблемът изникна за първи път миналата година след остаряването на сертификата AddTrust, използван за крос-подписване в сертификатите на удостоверяващия център Sectigo (Comodo). Същността на проблема е, че OpenSSL интерпретира сертификата като линейна верига, докато съгласно RFC 4158 сертификатът може да представлява насочен разпределен цикличен граф с множество точките на доверие, които трябва да се вземат предвид.

На потребителите на стари дистрибуции, зависещи от OpenSSL 1.0.2, се предлагат три обходни варианта за решаване на проблема:

• Ръчно да се изтрие коренният сертификат IdenTrust DST Root CA X3 и да се инсталира отделен (не крос-подписан) коренен сертификат ISRG Root X1.
• При стартиране на командите openssl verify и s_client може да се зададе опцията "—trusted_first".
• Използвайте на сървър сертификат, подписан с отделен коренен сертификат SRG Root X1, който няма крос-подпис. Указаният метод ще доведе до загуба на съвместимост с остарелите Android клиенти.

Допълнително може да се отбележи, че проектът Let’s Encrypt е преминал границата от два милиарда генерирани сертификата. Границата от един милиард бе достигната през февруари миналата година. Всеки ден се генерират 2.2-2.4 милиона нови сертификата. Броят на активните сертификати е 192 млн (сертификатът е валиден три месеца) и обхваща около 260 млн домейни (преди година обхвата е бил 195 млн домейна, преди две години — 150 млн, преди три години — 60 млн). Според статистиката на услугата Firefox Telemetry глобалният дял на заявките по HTTPS е 82% (преди година — 81%, преди две години — 77%, преди три години — 69%, преди четири години — 58%).

Източник: opennet.ru