Let's Encrypt sertifikaatide massiline tagasivõtt

Mittekasumlik sertifitseerimiskeskus Let's Encrypt, which is community controlled and provides free certificates to all interested parties, hoiatab seoses paljude varem väljastatud TLS/SSL sertifikaatide tagasivõtmisega. 116 miljonist praegu kehtivast Let’s Encrypt sertifikaadist võetakse tagasi veidi üle 3 miljoni (2.6%), millest umbes 1 miljon on dubleeritud ja seotud ühe domeeniga (viga mõjutas peamiselt väga sageli uuendatud sertifikaate, seetõttu on nii palju dublette). Tagasivõtt on plaanitud 4. märtsiks (täpne aeg pole veel määratud, kuid tagasivõtt toimub mitte enne kella kolme öösel MSK).

Tagasivõtmise vajadus tuleneb 29. veebruaril avastatud veast. Probleem ilmnes 25. juulil 2019 ja see mõjutab DNS-i CAA-kirjete kontrollimise süsteemi. CAA-kiri (RFC-6844, Certificate Authority Authorization) võimaldab domeeni omanikul selgelt määrata, millise sertifitseerimiskeskuse kaudu võib genereerida sertifikaate määratud domeeni jaoks. Kui sertifitseerimiskeskust ei ole CAA-kirjades loetletud, peab see blokeerima sertifikaatide väljastamise antud domeeni jaoks ja teavitama domeeni omanikku kompromiteerimise katsetest. Enamikul juhtudel taotletakse sertifikaati kohe pärast CAA-kontrolli läbimist, kuid kontrolli tulemus loetakse kehtivaks veel 30 päeva. Eeskirjad nõuavad ka, et korduskontroll viidaks läbi hiljemalt 8 tundi enne uue sertifikaadi väljastamist (st kui uue sertifikaadi taotluse ja viimase kontrollimise vahel on möödunud 8 tundi, on vajalik korduskontroll).

Viga ilmneb, kui sertifikaadi taotlus katab kohe mitu domeeninime, mille jaoks on vajalik CAA-kirje kontroll. Probleemi tuum on see, et korduskontrolli ajal, mitte kõigi domeenide valideerimisel, tehti korduskontroll ainult ühe nimekirja domeeni puhul (kui taotluses oli N domeeni, kontrolliti üks domeen N korda). Ülejäänud domeenide korral korduskontrolli ei tehta ja otsuse langetamisel kasutatakse esimese kontrolli andmeid (st kasutati andmeid, mis olid kuni 30 päeva vanad). Selle tulemusena võis Let’s Encrypt välja anda sertifikaadi, isegi kui CAA-kirje väärtus oli muutunud ja Let’s Encrypt oli eemaldatud lubatud sertifitseerimiskeskuste loendist, 30 päeva jooksul pärast esimest kontrolli.

Probleemiga kasutajatele on saadetud teavitusi e-posti teel, kui sertifikaadi saamisel täideti kontaktandmeid. Oma sertifikaate saab kontrollida, laadides üles nimekiri tagasi kutsutud sertifikaatide seerianumbrid või kasutades veebiteenust (mis on asetatud IP-aadressile, mille Venemaa Föderatsioonis on blokeerinud Roskomnadzor). Huvi pakkuva domeeni sertifikaadi seerianumbri määramiseks saab kasutada käsku:

openssl s_client -connect example.com:443 -showcerts /dev/null \
| openssl x509 -text -noout | grep -A 1 Serial\ Number | tr -d :

Allikas: opennet.ru