{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare e Facebook hanno presentato un'estensione TLS per delegare certificati a breve termine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, 75 Percentile<\/a><\/noindex> e Facebook<\/a><\/noindex> hanno annunciato insieme una nuova estensione TLS Credenziali Delegati<\/a><\/noindex> (DC), che risolve il problema dei certificati nell'organizzazione dell'accesso a un sito attraverso reti di distribuzione dei contenuti. I certificati emessi dalle autorit\u00e0 di certificazione hanno una lunga durata, il che crea difficolt\u00e0 nell'organizzazione dell'accesso al sito tramite un servizio esterno, da cui deve essere stabilita una connessione sicura, poich\u00e9 la trasmissione del certificato del sito a un servizio esterno comporta ulteriori minacce alla sicurezza. <\/p>\n

La nuova estensione pu\u00f2 anche rivelarsi utile per i siti il cui funzionamento \u00e8 garantito da una grande infrastruttura distribuita con un numero elevato di bilanciatori di carico. Le Credenziali Delegati eviteranno di memorizzare copie delle chiavi private dei certificati principali su ciascun nodo di distribuzione dei contenuti. Con l'approccio classico, un attacco riuscito a uno qualsiasi dei server coinvolti nella distribuzione del traffico HTTPS porter\u00e0 alla compromissione di tutto il certificato. Nel caso di trasmissione delle chiavi private alle reti di distribuzione dei contenuti, sorgono rischi di perdita dei dati a causa di sabotaggi da parte del personale, azioni dei servizi segreti o compromissione dell'infrastruttura CDN. <\/p>\n

Se la perdita delle chiavi rimane inosservata, chi ha accesso alle chiavi potr\u00e0 infiltrarsi per un lungo periodo nel traffico del sito (MITM), poich\u00e9 i tempi di validit\u00e0 dei certificati si misurano in mesi e anni. In Cloudflare, per proteggere le chiavi dei certificati possono essere utilizzato<\/a><\/noindex> essere utilizzati server chiave speciali, operanti dal lato del proprietario del sito, ma lavorare in questo modo comporta ritardi significativi nella distribuzione del traffico, riducendo l'affidabilit\u00e0 a causa di un ulteriore anello e richiedendo l'implementazione di un'infrastruttura complessa.<\/p>\n

L'estensione TLS proposta, Credenziali Delegati, introduce una chiave privata intermedia addizionale, il cui tempo di validit\u00e0 \u00e8 limitato a ore o alcuni giorni (massimo 7 giorni). Questa chiave \u00e8 generata sulla base del certificato emesso dall'autorit\u00e0 di certificazione e consente di mantenere segreta la chiave privata del certificato originale dai servizi di distribuzione dei contenuti, fornendo solo un certificato temporaneo con una breve durata di vita. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Per evitare problemi di accesso dopo la scadenza della vita utile della chiave intermedia, \u00e8 stata prevista una tecnologia di aggiornamento automatico, eseguita dal lato del server TLS di origine. Non \u00e8 necessaria alcuna operazione manuale o l'esecuzione di script per la generazione: il server autorizzato, che necessita di una chiave privata, si rivolge al server TLS originale del sito prima della scadenza della vita utile della chiave precedente e genera una chiave intermedia per un altro breve intervallo di tempo.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

I browser che supportano l'estensione TLS Delegated Credentials considereranno tali certificati derivati come affidabili. Ad esempio, il supporto per questa estensione \u00e8 gi\u00e0 stato aggiunto alle versioni notturne e beta di Firefox e pu\u00f2 essere attivato in about:config modificando l'impostazione \"security.tls.enable_delegated_credentials\". A met\u00e0 novembre, si prevede di condurre un esperimento tra una certa percentuale di utenti delle versioni di prova di Firefox per testare questa funzionalit\u00e0.Esperimento delle credenziali delegate TLS<\/a><\/noindex>\"In questa fase, verr\u00e0 inviato un test request a un DC server di Cloudflare per verificare la qualit\u00e0 dell'implementazione della nuova estensione TLS. Il supporto per Delegated Credentials \u00e8 gi\u00e0 integrato nella libreria Fizz<\/a><\/noindex> con implementazione TLS 1.3.<\/p>\n

La specifica delle credenziali delegate \u00e8 stata inviata al comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di Internet, e si trova in fase bozza<\/a><\/noindex>, in attesa di diventare uno standard internet. L'estensione delle credenziali delegate pu\u00f2 essere utilizzata solo con TLSv1.3.
\nPer generare chiavi intermedie \u00e8 necessario ottenere un certificato TLS che includa una speciale estensione X.509, supportata finora solo dall'autorit\u00e0 di certificazione DigiCert. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare e Facebook hanno presentato l'estensione TLS per il delegato di certificati a vita breve | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}