Das Veralten des Wurzelzertifikats von IdenTrust wird dazu führen, dass das Vertrauen in Let's Encrypt auf älteren Geräten verloren geht.

Am 30. September um 17:01 Moskauer Zeit läuft die Gültigkeit des Root-Zertifikats von IdenTrust (DST Root CA X3) ab, das zur Kreuzsignierung des Root-Zertifikats der Zertifizierungsstelle Let’s Encrypt (ISRG Root X1) verwendet wurde, die von der Gemeinschaft kontrolliert wird und allen Interessierten kostenlos Zertifikate zur Verfügung stellt. Die Kreuzsignierung gewährte Vertrauen in die Zertifikate von Let’s Encrypt auf einer breiten Palette von Geräten, Betriebssystemen und Browsern während der Integration des eigenen Root-Zertifikats von Let’s Encrypt in die Root-Zertifikatsspeicher.

Ursprünglich war geplant, dass nach dem Ablauf von DST Root CA X3 das Projekt Let’s Encrypt auf die Erstellung von Signaturen ausschließlich mit seinem eigenen Root-Zertifikat umstellt. Dieser Schritt hätte jedoch zu einem Verlust der Kompatibilität mit vielen alten Systemen geführt, die das Root-Zertifikat von Let’s Encrypt nicht in ihren Speichern hinzugefügt haben. Insbesondere etwa 30 % der verwendeten Android-Geräte verfügen nicht über Informationen zum Root-Zertifikat von Let’s Encrypt, dessen Unterstützung erst mit der Plattform Android 7.1.1 verfügbar wurde, die Ende 2016 veröffentlicht wurde.

Let’s Encrypt hatte nicht geplant, eine neue Vereinbarung zur Cross-Signatur abzuschließen, da dies zusätzliche Verantwortung für die Teilnehmer der Vereinbarung mit sich bringt, die Autonomie einschränkt und die Einhaltung aller Verfahren und Regeln eines anderen Zertifizierungsanbieters behindert. Aufgrund potenzieller Probleme bei vielen Android-Geräten wurde der Plan jedoch überarbeitet. Mit der Zertifizierungsstelle IdenTrust wurde eine neue Vereinbarung getroffen, die ein alternatives Cross-signiertes Zwischenzertifikat von Let’s Encrypt umfasst. Diese Cross-Signatur wird drei Jahre lang gültig sein und die Unterstützung von Android-Geräten ab Version 2.3.6 gewährleisten.

Dennoch deckt das neue Zwischenzertifikat viele andere veraltete Systeme nicht ab. Beispielsweise werden nach der Ablauffrist des Zertifikats DST Root CA X3 am 30. September die Zertifikate von Let’s Encrypt in bereits nicht mehr unterstützten Firmware-Versionen und Betriebssystemen nicht mehr akzeptiert, in denen zur Vertrauensbildung für Let’s Encrypt-Zertifikate die manuelle Einfügung des Zertifikats ISRG Root X1 in den Speicher der Root-Zertifikate erforderlich ist. Die Probleme werden sich zeigen in:

• OpenSSL bis einschließlich Version 1.0.2 (der Support für die Version 1.0.2 wurde im Dezember 2019 eingestellt);
• NSS < 3.26;
• Java 8 < 8u141, Java 7 < 7u151;
• Windows < XP SP3;
• macOS < 10.12.1;
• iOS < 10 (iPhone < 5);
• Android < 2.3.6;
• Mozilla Firefox < 50;
• Ubuntu < 16.04;
• Debian < 8.

Bei OpenSSL 1.0.2 wird das Problem durch einen Fehler verursacht, der eine korrekte Verarbeitung von cross-signierten Zertifikaten verhindert, wenn eines der betroffenen Root-Zertifikate abläuft, auch wenn andere gültige Vertrauensketten bestehen bleiben. Das Problem trat erstmals im letzten Jahr auf, nachdem das AddTrust-Zertifikat, das für die Cross-Signatur in den Zertifikaten der Zertifizierungsstelle Sectigo (Comodo) verwendet wurde, abgelaufen war. Das Hauptproblem besteht darin, dass OpenSSL das Zertifikat als lineare Kette interpretierte, während gemäß RFC 4158 das Zertifikat einen gerichteten verteilten azyklischen Graphen mit mehreren Vertrauensankern darstellen kann, die berücksichtigt werden müssen.

Benutzern älterer Distributionen, die auf OpenSSL 1.0.2 basieren, werden drei alternative Lösungen für das Problem angeboten:

• Manuell entfernen Sie das Root-Zertifikat IdenTrust DST Root CA X3 und installieren Sie das separate (nicht cross-signierte) Root-Zertifikat ISRG Root X1.
• Beim Ausführen der Befehle openssl verify und s_client kann die Option „—trusted_first“ angegeben werden.
• Verwenden auf Server das Zertifikat, das von dem separaten Root-Zertifikat SRG Root X1 ohne Cross-Signatur ausgestellt wurde. Diese Methode führt zu einem Verlust der Kompatibilität mit älteren Android-Clients.

Zusätzlich kann man erwähnen, dass das Projekt Let’s Encrypt die Grenze von zwei Milliarden generierten Zertifikaten überschreitet. Die Grenze von einer Milliarde wurde im Februar des vergangenen Jahres erreicht. Täglich werden 2,2 bis 2,4 Millionen neue Zertifikate generiert. Die Anzahl aktiver Zertifikate beträgt 192 Millionen (das Zertifikat ist drei Monate gültig) und umfasst etwa 260 Millionen Domänen (vor einem Jahr waren es 195 Millionen Domains, vor zwei Jahren 150 Millionen, vor drei Jahren 60 Millionen). Laut Statistiken des Firefox Telemetry-Dienstes beträgt der weltweite Anteil an HTTPS-Seitenaufrufen 82 % (vor einem Jahr 81 %, vor zwei Jahren 77 %, vor drei Jahren 69 %, vor vier Jahren 58 %).

Quelle: opennet.ru