{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare e Facebook hanno presentato un'estensione TLS per la delega di certificati a breve termine.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, Cloudflare<\/a><\/noindex> e Facebook<\/a><\/noindex> hanno annunciato congiuntamente una nuova estensione TLS Delegated Credentials<\/a><\/noindex> (DC), che risolve il problema dei certificati nell'organizzazione dell'accesso a un sito tramite reti di distribuzione dei contenuti. I certificati emessi dalle autorit\u00e0 di certificazione hanno una lunga durata, il che crea difficolt\u00e0 nell'organizzare l'accesso a un sito tramite un servizio di terze parti, dal quale deve essere stabilita una connessione sicura, poich\u00e9 la trasmissione del certificato del sito a un servizio esterno crea rischi di sicurezza aggiuntivi. <\/p>\n

La nuova estensione pu\u00f2 anche rivelarsi utile per i siti il cui funzionamento \u00e8 supportato da grandi infrastrutture distribuite con un elevato numero di bilanciatori di carico. Delegated Credentials eviter\u00e0 la memorizzazione di copie delle chiavi private dei certificati principali su ciascun nodo di distribuzione dei contenuti. Con l'approccio classico, un attacco riuscito a uno qualsiasi dei server coinvolti nella distribuzione del traffico HTTPS comprometter\u00e0 l'intero certificato. Nel caso di trasmissione delle chiavi private alle reti di distribuzione dei contenuti, si presentano rischi di fuga di dati a causa di sabotaggi del personale, azioni dei servizi segreti o compromissione dell'infrastruttura CDN. <\/p>\n

Se la fuga delle chiavi rimarr\u00e0 inosservata, coloro che avranno accesso alle chiavi potranno infiltrarsi nel traffico del sito per un lungo periodo senza essere notati (MITM), poich\u00e9 la durata dei certificati \u00e8 misurata in mesi e anni. In Cloudflare, per proteggere le chiavi dei certificati possono essere utilizzato<\/a><\/noindex> essere utilizzati server delle chiavi speciali, operanti sul lato del proprietario del sito, ma il funzionamento in questo modo porta a ritardi percepibili nella distribuzione del traffico, riduce l'affidabilit\u00e0 a causa della presenza di un ulteriore anello e richiede il dispiegamento di un'infrastruttura complessa.<\/p>\n

L'estensione TLS proposta, Delegated Credentials, introduce un ulteriore chiave privata intermedia, la cui durata \u00e8 limitata a ore o a pochi giorni (massimo 7 giorni). Questa chiave \u00e8 generata sulla base del certificato emesso dall'autorit\u00e0 di certificazione e consente di mantenere la chiave privata del certificato originale riservata ai servizi di distribuzione dei contenuti, fornendo loro solo un certificato temporaneo con una vita breve. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Per evitare problemi di accesso dopo la scadenza del periodo di vita della chiave intermedia, \u00e8 prevista una tecnologia di aggiornamento automatico eseguita dal server TLS originale. Non \u00e8 necessario eseguire operazioni manuali o avviare script: il server autorizzato, che necessita della chiave privata, si rivolge al server TLS originale del sito prima della scadenza della chiave precedente e genera una nuova chiave intermedia per un ulteriore breve periodo di tempo.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

I browser che supportano l'estensione TLS Delegated Credentials considereranno tali certificati derivati come affidabili. Ad esempio, il supporto di tale estensione \u00e8 gi\u00e0 stato aggiunto nelle build notturne e nelle versioni beta di Firefox e pu\u00f2 essere attivato in about:config modificando l'impostazione \u00absecurity.tls.enable_delegated_credentials\u00bb. A met\u00e0 novembre \u00e8 pianificato un esperimento tra un certo numero di utenti delle versioni di prova di Firefox \u00abTLS Delegated Credentials Experiment<\/a><\/noindex>\u00bb, nell'ambito del quale verr\u00e0 inviato un test di richiesta a un server DC di Cloudflare per verificare la qualit\u00e0 dell'implementazione della nuova estensione TLS. Il supporto per Delegated Credentials \u00e8 gi\u00e0 integrato nella libreria Fizz<\/a><\/noindex> con implementazione di TLS 1.3.<\/p>\n

La specifica di Delegated Credentials \u00e8 stata trasmessa al comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di Internet, ed \u00e8 attualmente in fase bozza<\/a><\/noindex>, aspirando a diventare uno standard Internet. L'estensione Delegated Credentials pu\u00f2 essere utilizzata solo con TLSv1.3.
\nPer generare chiavi intermedie \u00e8 necessario ottenere un certificato TLS, che includa una speciale estensione X.509, supportata attualmente solo dall'autorit\u00e0 di certificazione DigiCert. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare e Facebook hanno presentato l'estensione TLS per il delegare certificati a vita breve | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}