Mozilla, Cloudflare et Facebook ont présenté une extension TLS pour la délégation de certificats à courte durée de vie

Mozilla, Cloudflare et Facebook a annoncé conjointement une nouvelle extension TLS Crédentials Délégués (DC), qui résout le problème des certificats lors de l'accès à un site via des réseaux de distribution de contenu. Les certificats délivrés par les autorités de certification ont une longue durée de validité, ce qui complique l'accès au site via un service tiers, dont l'établissement d'une connexion sécurisée dépend, car la transmission du certificat du site à un service externe engendre des menaces supplémentaires pour la sécurité.

La nouvelle extension peut également être utile pour les sites dont le fonctionnement repose sur une grande infrastructure distribuée avec de nombreux équilibreurs de charge. Les Crédentials Délégués permettront d'éviter de conserver des copies des clés privées des certificats principaux sur chaque nœud de distribution de contenu. Dans l'approche classique, une attaque réussie sur l'un des serveurs participant à la distribution du trafic HTTPS compromettra l'ensemble du certificat. En cas de transmission des clés privées aux réseaux de diffusion de contenu, des menaces de fuite de données peuvent survenir en raison d'actions de personnel, d'agences de renseignement ou de compromission de l'infrastructure CDN.

Si la fuite des clés passe inaperçue, ceux qui ont accès aux clés peuvent s'immiscer de manière indétectable dans le trafic du site pendant une période prolongée (MITM), car la durée de validité des certificats est mesurée en mois et en années. Dans Cloudflare, pour protéger les clés des certificats peuvent s'appliquer être des serveurs de clés spéciaux fonctionnant du côté du propriétaire du site, mais le fonctionnement dans ce mode entraîne des délais perceptibles dans la distribution du trafic, réduit la fiabilité en raison de l'ajout d'un maillon supplémentaire et nécessite le déploiement d'une infrastructure complexe.

L'extension TLS proposée, Crédentials Délégués, introduit un clé privée intermédiaire supplémentaire, dont la durée de validité est limitée à quelques heures ou quelques jours (pas plus de 7 jours). Cette clé est générée sur la base du certificat délivré par l'autorité de certification et permet de garder la clé privée du certificat original secrète des services de distribution de contenu, en leur fournissant uniquement un certificat temporaire à courte durée de vie.

Pour éviter des problèmes d'accès après l'expiration de la durée de vie de la clé intermédiaire, une technologie d'actualisation automatique est mise en place, effectuée côté serveur TLS d'origine. Il n'est pas nécessaire d'effectuer des opérations manuelles ou de lancer des scripts pour la génération — le serveur autorisé, ayant besoin de la clé privée, se connecte au serveur TLS d'origine du site avant l'expiration de la clé précédente et génère une clé intermédiaire pour une durée courte supplémentaire.

Les navigateurs prenant en charge l'extension TLS Delegated Credentials considéreront ces certificats dérivés comme dignes de confiance. Par exemple, le soutien de cette extension a déjà été intégré dans les versions nocturnes et bêta de Firefox et peut être activé dans about:config en modifiant le paramètre « security.tls.enable_delegated_credentials ». À la mi-novembre, un certain pourcentage des utilisateurs des versions bêta de Firefox participera également à une expérimentation «Expérience sur les crédits délégués TLS», dans le cadre de laquelle une requête de test sera envoyée au DC serveur de Cloudflare pour évaluer la qualité de l'implémentation de la nouvelle extension TLS. Le soutien aux crédits délégués est également déjà intégré dans la bibliothèque Fizz avec une implémentation TLS 1.3.

La spécification des crédits délégués a été soumise au comité IETF (Internet Engineering Task Force), qui est responsable du développement des protocoles et de l'architecture d'Internet, et est en cours de brouillon, visant à devenir une norme Internet. L'extension des crédits délégués ne peut être utilisée qu'avec TLSv1.3.
Pour générer les clés intermédiaires, il faut obtenir un certificat TLS incluant une extension spéciale X.509, qui est actuellement supportée uniquement par l'autorité de certification DigiCert.

Source : opennet.ru