{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare und Facebook haben eine TLS-Erweiterung f\u00fcr die Delegierung von kurzlebigen Zertifikaten vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, Cloudflare<\/a><\/noindex> und Facebook<\/a><\/noindex> gemeinsam eine neue TLS-Erweiterung angek\u00fcndigt Delegierte Berechtigungen<\/a><\/noindex> (DC), das das Problem von Zertifikaten bei der Bereitstellung des Zugangs zu Websites \u00fcber Content Delivery Networks l\u00f6st. Die von Zertifizierungsstellen ausgegebenen Zertifikate haben eine lange Laufzeit, was Probleme mit sich bringt, wenn der Zugriff auf eine Website \u00fcber einen externen Dienst organisiert werden muss, \u00fcber den eine gesicherte Verbindung hergestellt werden sollte, da das \u00dcbertragen des Zertifikats der Website an den externen Dienst zus\u00e4tzliche Sicherheitsrisiken birgt. <\/p>\n

Die neue Erweiterung k\u00f6nnte auch f\u00fcr Websites n\u00fctzlich sein, deren Betrieb auf einer gro\u00dfen verteilten Infrastruktur mit zahlreichen Lastenausgleichsservern basiert. Delegierte Berechtigungen erm\u00f6glichen es, Kopien der privaten Schl\u00fcssel der Hauptzertifikate an jedem Knoten, der Inhalte bereitstellt, zu vermeiden. Bei der klassischen Vorgehensweise w\u00fcrde ein erfolgreicher Angriff auf einen beliebigen Server, der am Bereitstellen von HTTPS-Datenverkehr beteiligt ist, zur Kompromittierung des gesamten Zertifikats f\u00fchren. Bei der \u00dcbertragung der privaten Schl\u00fcssel an Content Delivery Networks treten Risiken eines Datenlecks auf, die durch Sabotage von Mitarbeitern, Handlungen von Geheimdiensten oder die Kompromittierung der CDN-Infrastruktur verursacht werden k\u00f6nnen. <\/p>\n

Wenn ein Schl\u00fcsselleck unentdeckt bleibt, k\u00f6nnen diejenigen, die Zugriff auf die Schl\u00fcssel erhalten haben, f\u00fcr l\u00e4ngere Zeit unbemerkt in den Datenverkehr der Website eingreifen (MITM), da die G\u00fcltigkeitsdauer von Zertifikaten in Monaten und Jahren gemessen wird. Bei Cloudflare k\u00f6nnen zur Sicherung der Zertifikatsschl\u00fcssel eingef\u00fchrt<\/a><\/noindex> spezielle Schl\u00fcsselserver eingesetzt werden, die auf der Seite des Website-Besitzers arbeiten, aber der Betrieb in diesem Modus f\u00fchrt zu sp\u00fcrbaren Verz\u00f6gerungen bei der Daten\u00fcbertragung, verringert die Zuverl\u00e4ssigkeit aufgrund eines zus\u00e4tzlichen Gliedes und erfordert die Bereitstellung einer komplexen Infrastruktur.<\/p>\n

Die vorgeschlagene TLS-Erweiterung \"Delegierte Berechtigungen\" f\u00fchrt einen zus\u00e4tzlichen, zeitlich begrenzten privaten Schl\u00fcssel ein, dessen Wirkdauer auf Stunden oder einige Tage (maximal 7 Tage) beschr\u00e4nkt ist. Dieser Schl\u00fcssel wird basierend auf dem von der Zertifizierungsstelle ausgegebenen Zertifikat generiert und erm\u00f6glicht es, den privaten Schl\u00fcssel des urspr\u00fcnglichen Zertifikats vor den Content Delivery Services geheim zu halten, indem nur ein tempor\u00e4res Zertifikat mit kurzer Lebensdauer bereitgestellt wird. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Um Probleme mit dem Zugriff nach Ablauf der Lebensdauer des Zwischenzertifikats zu vermeiden, wurde eine Technologie zur automatischen Aktualisierung vorgesehen, die auf der Seite des urspr\u00fcnglichen TLS-Servers durchgef\u00fchrt wird. F\u00fcr die Generierung sind keine manuellen Operationen oder das Starten von Skripten erforderlich \u2014 der autorisierte Server, der einen privaten Schl\u00fcssel ben\u00f6tigt, kontaktiert vor Ablauf der Lebensdauer des vorherigen Schl\u00fcssels den urspr\u00fcnglichen TLS-Server der Website, und dieser generiert ein Zwischenzertifikat f\u00fcr einen weiteren kurzen Zeitraum.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Browser, die die TLS-Erweiterung Delegated Credentials unterst\u00fctzen, werden solche abgeleiteten Zertifikate als vertrauensw\u00fcrdig ansehen. Beispielsweise wurde die Unterst\u00fctzung dieser Erweiterung bereits in Nachbauen und Beta-Versionen von Firefox implementiert und kann in about:config durch \u00c4ndern der Einstellung \u201esecurity.tls.enable_delegated_credentials\u201c aktiviert werden. Mitte November ist unter einem bestimmten Prozentsatz von Nutzern der Testversionen von Firefox auch ein Experiment geplant,TLS Delegated Credentials Experiment<\/a><\/noindex>bei dem zur \u00dcberpr\u00fcfung der Implementierungsqualit\u00e4t der neuen TLS-Erweiterung eine Testanforderung an den DC-Server von Cloudflare gesendet wird. Die Unterst\u00fctzung von Delegated Credentials ist auch bereits in die Bibliothek integriert. Fizz<\/a><\/noindex> mit der Implementierung von TLS 1.3 eingebaut.<\/p>\n

Die Spezifikation der Delegated Credentials wurde an das IETF-Komitee (Internet Engineering Task Force) \u00fcbergeben, das sich mit der Entwicklung von Protokollen und der Architektur des Internets befasst, und befindet sich in einem eines Entwurfs<\/a><\/noindex>Antrag auf den Status eines Internetstandards. Die Erweiterung Delegated Credentials kann nur mit TLSv1.3 verwendet werden.
\nF\u00fcr die Generierung von Zwischenzertifikaten ist der Erhalt eines TLS-Zertifikats erforderlich, das eine spezielle X.509-Erweiterung umfasst, die derzeit nur vom Zertifikatsanbieter DigiCert unterst\u00fctzt wird. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare und Facebook haben eine TLS-Erweiterung zur Delegierung von kurzlebigen Zertifikaten vorgestellt | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}