IdenTrust root სერტიფიკატის ვადის გასვლა გამოიწვევს Let's Encrypt-ისადმი ნდობის დაკარგვას ძველ მოწყობილობებზე

30 სექტემბერს, მოსკოვის დროით 17:01 საათზე, IdenTrust root სერთიფიკატი (DST Root CA X3), რომელიც გამოიყენებოდა Let's Encrypt სერტიფიკაციის ორგანოს (ISRG Root X1) ძირეული სერტიფიკატის ჯვარედინი ხელმოწერისთვის, რომელსაც აკონტროლებს საზოგადოება და ყველას უსასყიდლოდ აძლევს სერთიფიკატებს, იწურება. ჯვარედინი ხელმოწერა უზრუნველყოფდა, რომ Let's Encrypt სერთიფიკატები იყო სანდო მოწყობილობების, ოპერაციული სისტემებისა და ბრაუზერების ფართო სპექტრში, ხოლო Let's Encrypt-ის საკუთარი root სერტიფიკატი ინტეგრირებული იყო root სერტიფიკატების მაღაზიებში.

თავდაპირველად იგეგმებოდა, რომ DST Root CA X3-ის გაუქმების შემდეგ, Let's Encrypt პროექტი გადავიდოდა ხელმოწერების გენერირებაზე მხოლოდ მისი root სერტიფიკატის გამოყენებით, მაგრამ ასეთი ნაბიჯი გამოიწვევდა თავსებადობის დაკარგვას ძველ სისტემებთან დიდი რაოდენობით, რომლებიც არ დაამატეთ Let's Encrypt root სერთიფიკატი მათ საცავებში. კერძოდ, გამოყენებული Android მოწყობილობების დაახლოებით 30%-ს არ აქვს მონაცემები Let's Encrypt root სერტიფიკატის შესახებ, რომლის მხარდაჭერა გამოჩნდა მხოლოდ Android 7.1.1 პლატფორმიდან, რომელიც გამოვიდა 2016 წლის ბოლოს.

Let's Encrypt არ აპირებდა ახალი ჯვარედინი ხელმოწერის ხელშეკრულების დადებას, რადგან ეს დამატებით პასუხისმგებლობას აკისრებს შეთანხმების მხარეებს, ართმევს მათ დამოუკიდებლობას და ხელებს უკავშირებს სხვა სერტიფიცირების ორგანოს ყველა პროცედურასა და წესს. მაგრამ Android მოწყობილობების დიდ რაოდენობაზე პოტენციური პრობლემების გამო, გეგმა გადაიხედა. IdenTrust-ის სერტიფიცირების ორგანოსთან დაიდო ახალი ხელშეკრულება, რომლის ფარგლებშიც შეიქმნა ალტერნატიული ჯვარედინი ხელმოწერილი Let's Encrypt შუალედური სერტიფიკატი. ჯვარედინი ხელმოწერა ძალაში იქნება სამი წლის განმავლობაში და შეინარჩუნებს Android მოწყობილობების მხარდაჭერას 2.3.6 ვერსიით დაწყებული.

თუმცა, ახალი შუალედური სერტიფიკატი არ მოიცავს ბევრ სხვა მემკვიდრეობით სისტემას. მაგალითად, როდესაც DST Root CA X3 სერთიფიკატი მოძველდება 30 სექტემბერს, Let's Encrypt სერთიფიკატები აღარ მიიღება მხარდაუჭერელ პროგრამულ პროგრამაზე და ოპერაციულ სისტემებზე, რომლებიც საჭიროებენ ISRG Root X1 სერთიფიკატის ხელით დამატებას root სერტიფიკატების მაღაზიაში Let's Encrypt სერთიფიკატებისადმი ნდობის უზრუნველსაყოფად. . პრობლემები გამოვლინდება შემდეგში:

• OpenSSL 1.0.2 ფილიალის ჩათვლით (1.0.2 ფილიალის მოვლა შეწყდა 2019 წლის დეკემბერში);
• NSS < 3.26;
• Java 8 < 8u141, Java 7 < 7u151;
• Windows < XP SP3;
• macOS < 10.12.1;
• iOS < 10 (iPhone < 5);
• Android < 2.3.6;
• Mozilla Firefox < 50;
• Ubuntu < 16.04;
• Debian < 8.

OpenSSL 1.0.2-ის შემთხვევაში, პრობლემა გამოწვეულია შეცდომით, რომელიც ხელს უშლის ჯვარედინი ხელმოწერის სერტიფიკატების სწორად დამუშავებას, თუ ხელმოწერისთვის გამოყენებული ერთ-ერთი root სერტიფიკატის ვადა ამოიწურება, მაშინაც კი, თუ ნდობის სხვა მოქმედი ჯაჭვები რჩება. პრობლემა პირველად გასულ წელს გაჩნდა მას შემდეგ, რაც AddTrust სერთიფიკატი, რომელიც გამოიყენებოდა Sectigo (Comodo) სერტიფიკაციის ორგანოს სერთიფიკატების ჯვარედინი ხელმოწერისთვის, მოძველდა. პრობლემის არსი ის არის, რომ OpenSSL-მა გააანალიზა სერთიფიკატი, როგორც ხაზოვანი ჯაჭვი, ხოლო RFC 4158-ის მიხედვით, სერთიფიკატს შეუძლია წარმოადგინოს მიმართული განაწილებული წრიული გრაფიკი მრავალი ნდობის წამყვანებით, რომლებიც უნდა იქნას გათვალისწინებული.

OpenSSL 1.0.2-ზე დაფუძნებული ძველი დისტრიბუციების მომხმარებლებს სთავაზობენ პრობლემის გადასაჭრელად სამ გამოსავალს:

• ხელით წაშალა IdenTrust DST Root CA X3 ძირეული სერთიფიკატი და დააინსტალირა ცალკე (არა ჯვარედინი ხელმოწერით) ISRG Root X1 root სერტიფიკატი.
• openssl verify და s_client ბრძანებების გაშვებისას შეგიძლიათ მიუთითოთ „--trusted_first“ ვარიანტი.
• სერვერზე გამოიყენეთ სერტიფიკატი, დამოწმებული ცალკე ძირეული სერტიფიკატით SRG Root X1, რომელსაც არ აქვს ჯვარედინი ხელმოწერა. ეს მეთოდი გამოიწვევს ძველ Android კლიენტებთან თავსებადობის დაკარგვას.

გარდა ამისა, შეგვიძლია აღვნიშნოთ, რომ Let's Encrypt პროექტმა გადალახა ორი მილიარდი გენერირებული სერტიფიკატის ეტაპს. მილიარდი ეტაპს მიაღწია გასული წლის თებერვალში. ყოველდღიურად 2.2-2.4 მილიონი ახალი სერტიფიკატი გენერირდება. აქტიური სერთიფიკატების რაოდენობაა 192 მილიონი (სერთიფიკატი მოქმედებს სამი თვის განმავლობაში) და მოიცავს დაახლოებით 260 მილიონ დომენს (195 მილიონი დომენი დაიფარა ერთი წლის წინ, 150 მილიონი ორი წლის წინ, 60 მილიონი სამი წლის წინ). Firefox Telemetry სერვისის სტატისტიკის მიხედვით, HTTPS-ის საშუალებით გვერდის მოთხოვნის გლობალური წილი 82%-ია (ერთი წლის წინ - 81%, ორი წლის წინ - 77%, სამი წლის წინ - 69%, ოთხი წლის წინ - 58%).

წყარო: opennet.ru