Kuna brauser suudab veebisaiti autentida, peab see esitama kehtiva sertifikaatide ahela. Tüüpiline ahel on näidatud ülal, kus võib olla rohkem kui üks vahe-sertifikaat. Kehtiva ahela minimaalne sertifikaatide arv on kolm.

Juurtunnistus on sertifitseerimiskeskuse süda. See on sõna otseses mõttes teie opsüsteemi või brauserisse sisseehitatud, see on füüsiliselt olemas teie seadmes. Seda ei saa serveri poolt vahetada. Vajalik on kohustuslik opsüsteemi või seadme sisseehitatud tarkvara uuendus.

Turvaspetsialist Scott Helme kirjutab, et peamised probleemid tekivad sertifitseerimiskeskusel Let’s Encrypt, kuna see on täna internetis kõige populaarsem sertifitseerimiskeskus ja selle juurtunnistus varsti "aegub". Let’s Encrypti juure vahetus on planeeritud 8. juuliks 2020..

Lõpp- ja vahe-sertifikaadid sertifitseerimiskeskusest (CA) edastatakse kliendile serverist, samas kui juurtunnistus on kliendi seadmes. juba olemas, seega saab selle sertifikaatide kogumise abil luua ahela ja autentida veebisaiti.

Probleem seisneb selles, et iga sertifikaadil on aegumistähtaeg, pärast mida see vajab vahetamist. Näiteks, alates 1. septembrist 2020 plaanitakse brauseris Safari kehtestada piirang serverite TLS-sertifikaatide kehtivuse ajale kuni 398 päeva..

See tähendab, et meil kõigil tuleb serverite sertifikaate vahetada vähemalt iga 12 kuu tagant. See piirang kehtib ainult serveri sertifikaatide kohta, see ei kehtib ka CA juurtunnistuste kohta.

CA sertifikaate reguleerib teine reeglite kogum, seetõttu on neil erinevad aegumistähtaegade piirangud. Vahe-sertifikaadid kehtivad sageli 5 aastat ja juurtunnistused isegi 25 aastat!

Vahe-sertifikaatidega ei ole tavaliselt probleeme, kuna need edastatakse kliendile serveri kaudu, mis vahetab ise oma sertifikaati palju sagedamini, nii et selle protseduuri käigus vahetatakse ka vahe-sertifikaat. Seda on üsna lihtne vahetada koos serveri sertifikaadiga, erinevalt CA juurtunnistusest.

Nagu me juba rääkisime, on juurerakendus CA integreeritud otse kliendi seadmesse, operatsioonisüsteemi, brauserisse või muusse tarkvarasse. Juur CA-d veebilehe kaudu ei saa muuta. Siin on vajalik kliendi värskendus, olgu see operatsioonisüsteemi või tarkvara värskendus.

Mõned juurerakendused CA-d on eksisteerinud juba väga pikka aega, räägime 20-25 aastast. Varsti jõuavad mõned vanimad juurerakendused CA-lõpp oma loomuliku elu lõpule, nende aeg on peaaegu käes. Enamikule meist ei ole see probleem, kuna CA-d on loonud uusi juuresertifikaate, mis on juba aastaid üle maailma laiali jaotatud operatsioonisüsteemi ja brauserite värskenduste kaudu. Kuid kui keegi pole väga pikka aega oma operatsioonisüsteemi või brauserit värskendanud, on see teatud tüüpi probleem.

Sarnane olukord tekkis 30. mail 2020 kell 10:48:38 GMT. Just sel hetkel lõppes AddTrust juuresertifikaadi kehtivus Comodo (Sectigo) sertifitseerimiskeskusest.

Seda kasutati ristallkirjastamiseks, et tagada ühilduvus vananenud seadmetega, mille sertifikaadihoidlas ei ole uut juuresertifikaati USERTrust.

Kahjuks ei esinenud probleemid mitte ainult vananenud brauserites, vaid ka mitte-brauserikliendi rakendustes OpenSSL 1.0.x, LibreSSL ja GnuTLS. Näiteks telerites Roku, teenuses Heroku, Fortineti rakendustes, Chargify, .NET Core 2.0 platvormil Linuxis ja paljudes teistes.

Oli eeldatud, et probleem mõjutab ainult vananenud süsteeme (Android 2.3, Windows XP, Mac OS X 10.11, iOS 9 jne), kuna tänapäevased brauserid suudavad rakendada teist juuresertifikaati USERTrust. Kuid reaalsuses algasid häired sadades veebiteenustes, mis kasutasid tasuta OpenSSL 1.0.x ja GnuTLS teeke. Turvaline ühendus lõpetas loomise ja ilmnes sertifikaadi aegumise viga.

Järgmine on Let’s Encrypt

Veel üks hea näide tulevase juurerakenduse CA vahetusest on sertifitseerimiskeskus Let’s Encrypt. Juba 2019. aasta aprillis kavatsesid nad liikuda Identrust ahelalt oma ISRG Root ahela juurde, kuid seda ei juhtunud.

"Kuna muretsemiseks muudele seadmetele ISRG juure levitamise puudumise üle otsustasime edasi lükata oma juure ülemineku kuupäeva 8. juulist 2019 8. juulini 2020," seisab Let’s Encrypt ametlikus teates.

Kuupäeva tuli edasi lükata juurdumise probleemide tõttu, mida nimetatakse "juure levikuks" (root propagation), täpsemalt juure leviku puudumise tõttu, kui juure CA ei ole kõigi klientide seas piisavalt laialdaselt levinud.

Praegu kasutab Let’s Encrypt rist-märgistatud vahesertifikaati, mille ahel viib IdenTrust DST Root CA X3 juuri. See juursertifikaat anti välja 2000. aasta septembris ja aegub 30. septembril 2021. Let’s Encrypt plaanib selle ajaks üle minna oma isetäiendavale juurele ISRG Root X1.

ISRG juur väljastati 4. juunil 2015. Pärast seda algas selle heakskiitmise protsess sertifitseerimiskeskusena, mis lõppes 6. augustil 2018.. Alates sellest päevast on juure CA olnud kõigile klientidele kergesti kättesaadav operatsioonisüsteemi või tarkvara uuendamise kaudu. Kõik, mida oli vaja teha, oli paigaldada uuendus.

Kuid see on probleem.

Kui teie mobiiltelefon, televiisor või muu seade ei ole kaks aastat uuendatud — kuidas see saab teada uue juursertifikaadi ISRG Root X1 olemasolust? Ja kui seda süsteemis ei installita, siis tunnistab teie seade kõik Let’s Encrypt serverite sertifikaadid kehtetuks, kui Let’s Encrypt üleminekul oma uuele juurele. Androidi ökosüsteemis on palju vananenud seadmeid, mis ei ole pikka aega uuendatud.

Androidi ökosüsteem

Seetõttu lükkas Let’s Encrypt oma ülemineku ISRG oma juurele edasi ja kasutab endiselt vahepealset taset, mis viib IdenTrusti juure. Kuid üleminek tuleb igal juhul teha. Ja juuretõusmise kuupäev on määratud 8. juuli 2020..

Küsimiseks, kas teie seadmes (televiisor, tasanduslaud või muu klient) on ISRG X1 juur, avage testimisveebisait https://valid-isrgrootx1.letsencrypt.org/. Kui turvalisuse hoiatust ei ilmu, on tavaliselt kõik korras.

Let’s Encrypt ei ole ainus, kellel tuleb lahendada probleem uuele juurele üleminekuga. Internetis hakati krüptograafiat kasutama veidi üle 20 aasta tagasi, seega on just nüüd paljude juursertifikaatide kehtivuse lõppemise aeg.

Sellise probleemiga võivad silmitsi seista nutitelerite omanikud, kes ei ole Smart TV tarkvara aastaid uuendanud. Näiteks uus juur GlobalSign R5 Root. välja antud 2012. aastal, ja pärast seda ei saa mõned vanemad nutitelerid temaga ühendust luua, sest need juured CA-d pole neil lihtsalt olemas. Eriti ei saanud need kliendid luua turvalist ühendust saidiga bbc.co.uk. Probleemi lahendamiseks pidid BBC administraatorid natuke keerutama: nad ehitasid nende klientide jaoks alternatiivse ahela kui kaudu täiendavad vahesertifikaadid, kasutades vanu juuri R3 Root ja R1 Root, mis pole veel aegunud.

www.bbc.co.uk (Leaf)
GlobalSign ECC OV SSL CA 2018 (Intermediate)
GlobalSign Root CA - R5 (Intermediate)
GlobalSign Root CA - R3 (Intermediate)

See on ajutine lahendus. Probleem ei kao kuhugi, kui kliendi tarkvara ei uuendata. Nutiteler on põhimõtteliselt funktsionaalselt piiratud Linuxi opsüsteemiga arvuti. Ja ilma uuendusteta aeguvad tema juuresolevad sertifikaadid vältimatult.

See puudutab kõiki seadmeid, mitte ainult telerite. Kui teil on mõni seade, mis on ühendatud internetiga ja mida reklaamiti kui 'nutiseadet', siis probleem aegunud sertifikaatidega puudutab peaaegu kindlasti seda. Kui seade ei uuendu, siis juure CA-hoidla aegub ajaga, ja lõpuks probleem ilmneb. Probleemi ilmumise kiirus sõltub juure hoidla viimase uuendamise ajast. See võib olla mitu aastat enne seadme tegelikku turuletulekut.

Muide, see on probleem, miks mõned suured meedia platvormid ei saa kasutada kaasaegseid automatiseeritud sertifitseerimiskeskusi nagu Let's Encrypt, kirjutab Scott Helme. Nutitelevisioonidele need ei sobi ja juurte arvu on liiga vähe, et garanteerida sertifikaadi toimetulekut vanemate seadmetega. Vastasel juhul ei saa televisioon lihtsalt käivitada kaasaegseid voogedastusteenuseid.

Viimane vahejuhtum AddTrustiga näitas, et isegi suured IT-ettevõtted pole valmis selleks, et juuresertifikaadi kehtivusaeg lõppeb.

Probleemi lahendamiseks on vaid üks võimalus — uuendus. Nutiseadmete arendajad peavad eelnevalt tagama tarkvara ning juuresertifikaatide uuendamise mehhanismi. Teisest küljest ei ole tootjate jaoks kasulik tagada seadmete toimimist garantii kehtivuse lõppemisest pärast.

Allikas: habr.com