Die Ablauffrist des Root-Zertifikats von IdenTrust führt zum Verlust des Vertrauens in Let's Encrypt auf älteren Geräten

Am 30. September um 17:01 Uhr Moskauer Zeit läuft die Lebensdauer des Stammzertifikats der Firma IdenTrust (DST Root CA X3) ab, das für die Kreuzsignierung des Stammzertifikats der Zertifizierungsstelle Let’s Encrypt (ISRG Root X1) verwendet wurde. Diese wird von der Gemeinschaft betrieben und stellt Zertifikate kostenlos zur Verfügung. Die Kreuzsignierung garantierte Vertrauen in die Zertifikate von Let’s Encrypt auf einem breiten Spektrum von Geräten, Betriebssystemen und Browsern während der Integration des eigenen Stammzertifikats von Let’s Encrypt in die Stammzertifikatspeicher.

Ursprünglich war geplant, dass nach dem Verfall des DST Root CA X3-Projekts Let’s Encrypt die Erstellung von Signaturen ausschließlich mit seinem eigenen Stammzertifikat erfolgt. Dieser Schritt hätte jedoch zu einer Kompatibilitätsverluster mit vielen alten Systemen geführt, die das Stammzertifikat von Let’s Encrypt nicht in ihren Speichern hinzugefügt haben. Insbesondere etwa 30 % der derzeit verwendeten Android-Geräte haben keine Informationen über das Stammzertifikat von Let’s Encrypt, dessen Unterstützung erst ab der Android-Version 7.1.1 eingeführt wurde, die Ende 2016 veröffentlicht wurde.

Let’s Encrypt hatte nicht geplant, ein neues Kreuzsignierungsabkommen abzuschließen, da dies zusätzliche Verantwortung für die Teilnehmer des Abkommens mit sich bringt, die Autonomie beeinträchtigt und die Hände in Bezug auf die Einhaltung aller Verfahren und Regeln einer anderen Zertifizierungsstelle bindet. Aufgrund potenzieller Probleme auf vielen Android-Geräten wurde der Plan jedoch überarbeitet. Mit der Zertifizierungsstelle IdenTrust wurde ein neues Abkommen abgeschlossen, im Rahmen dessen ein alternatives kreuzsigniertes Zwischenzertifikat für Let’s Encrypt erstellt wurde. Die Kreuzsignierung wird drei Jahre gültig sein und die Unterstützung für Android-Geräte ab Version 2.3.6 sichern.

Dennoch deckt das neue Zwischenzertifikat viele andere veraltete Systeme nicht ab. Nach dem Ende der Gültigkeit des Zertifikats DST Root CA X3 am 30. September werden die Zertifikate von Let’s Encrypt in bereits nicht mehr unterstützten Firmware-Versionen und Betriebssystemen nicht mehr akzeptiert, in denen zur Gewährleistung des Vertrauens in die Zertifikate von Let’s Encrypt eine manuelle Hinzufügung des Zertifikats ISRG Root X1 in den Stammzertifikatspeicher erforderlich sein wird. Probleme werden sich wie folgt äußern:

• OpenSSL bis einschließlich Version 1.0.2 (die Unterstützung für Version 1.0.2 wurde im Dezember 2019 eingestellt);
• NSS < 3.26;
• Java 8 < 8u141, Java 7 < 7u151;
• Windows < XP SP3;
• macOS < 10.12.1;
• iOS < 10 (iPhone < 5);
• Android < 2.3.6;
• Mozilla Firefox < 50;
• Ubuntu < 16.04;
• Debian < 8.

Im Falle von OpenSSL 1.0.2 wird das Problem durch einen Fehler verursacht, der die korrekte Verarbeitung von cross-signierten Zertifikaten hindert, wenn eines der Root-Zertifikate, das zur Signatur verwendet wird, veraltet ist, auch wenn andere gültige Vertrauensketten bestehen bleiben. Das Problem trat erstmals im letzten Jahr auf, nachdem das Zertifikat AddTrust, das zur cross-signierten Verwendung in den Zertifikaten der Zertifizierungsstelle Sectigo (Comodo) verwendet wurde, abgelaufen war. Das Kernproblem besteht darin, dass OpenSSL das Zertifikat als lineare Kette interpretiert hat, während gemäß RFC 4158 das Zertifikat einen gerichteten verteilten zyklischen Graphen mit mehreren Vertrauensanker darstellen kann, die berücksichtigt werden müssen.

Benutzern alter Distributionen, die auf OpenSSL 1.0.2 basieren, werden drei Umgehungsmöglichkeiten zur Lösung des Problems angeboten:

• Manuell das Root-Zertifikat IdenTrust DST Root CA X3 entfernen und das isolierte (nicht cross-signierte) Root-Zertifikat ISRG Root X1 installieren.
• Beim Ausführen der Befehle openssl verify und s_client kann die Option „—trusted_first“ angegeben werden.
• Verwenden Sie das Server Zertifikat, das mit dem isolierten Root-Zertifikat SRG Root X1 signiert wurde, das keine cross-signierte Unterstützung hat. Diese Methode führt zu einem Verlust der Kompatibilität mit älteren Android-Clients.

Zusätzlich kann erwähnt werden, dass das Projekt Let’s Encrypt die Marke von zwei Milliarden generierten Zertifikaten überschreitet. Die Marke von einer Milliarde wurde im Februar des letzten Jahres erreicht. Täglich werden 2,2 bis 2,4 Millionen neue Zertifikate generiert. Die Anzahl aktiver Zertifikate beträgt 192 Millionen (ein Zertifikat ist drei Monate gültig) und deckt etwa 260 Millionen ab. Domains (vor einem Jahr waren 195 Millionen Domains abgedeckt, vor zwei Jahren waren es 150 Millionen, vor drei Jahren 60 Millionen). Statistiken des Dienstes Firefox Telemetry zeigen, dass der weltweite Anteil der HTTPS-Seitenanfragen 82 % beträgt (vor einem Jahr 81 %, vor zwei Jahren 77 %, vor drei Jahren 69 %, vor vier Jahren 58 %).

Quelle: opennet.ru