{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare en Facebook hebben een TLS-extensie ge\u00efntroduceerd voor het delegeren van kortlevende certificaten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, Cloudflare<\/a><\/noindex> en Facebook<\/a><\/noindex> samen aangekondigd een nieuwe TLS-extensie Delegated Credentials<\/a><\/noindex> (DC), dat het probleem met certificaten oplost bij het organiseren van toegang tot de website via content delivery netwerken. De door certificeringsinstanties uitgegeven certificaten hebben een lange levensduur, wat problemen cre\u00ebert bij het organiseren van toegang tot de website via een externe dienst, waarvoor een beveiligde verbinding moet worden opgezet, aangezien de overdracht van het websitecertificaat naar de externe dienst extra beveiligingsrisico's met zich meebrengt. <\/p>\n

De nieuwe extensie kan ook nuttig blijken voor websites die worden ondersteund door grote gedistribueerde infrastructuren met veel load balancers. Delegated Credentials voorkomt dat er kopie\u00ebn van de priv\u00e9-sleutels van hoofdcertificaten op elke content delivery-node worden opgeslagen. Bij de klassieke aanpak zal een succesvolle aanval op een van de servers die betrokken zijn bij het leveren van HTTPS-verkeer leiden tot compromittering van het gehele certificaat. Bij het overdragen van de priv\u00e9-sleutels aan content delivery netwerken ontstaan er risico's op gegevenslekken als gevolg van sabotage door personeel, acties van inlichtingendiensten of compromittering van de CDN-infrastructuur. <\/p>\n

Als een lek van sleutels onopgemerkt blijft, kunnen degenen die toegang krijgen tot de sleutels gedurende een aanzienlijke periode onopgemerkt het verkeer van de website in de gaten houden (MITM), aangezien de geldigheidsduur van de certificaten wordt gemeten in maanden en jaren. Bij Cloudflare kunnen speciale sleutelservers worden gebruikt om certificaatsleutels te beschermen, worden gebruikt<\/a><\/noindex> die aan de zijde van de website-eigenaar functioneren, maar werken in deze modus leidt tot merkbare vertragingen in de verkeersafgifte, vermindert de betrouwbaarheid door de toevoeging van een extra schakel en vereist de implementatie van complexe infrastructuur.<\/p>\n

De voorgestelde TLS-extensie Delegated Credentials introduceert een extra tussenliggende priv\u00e9sleutel, waarvan de geldigheid is beperkt tot uren of enkele dagen (maximaal 7 dagen). Deze sleutel wordt gegenereerd op basis van het door de certificeringsinstantie verleende certificaat en maakt het mogelijk om de priv\u00e9sleutel van het oorspronkelijke certificaat geheim te houden voor content delivery diensten, door hen alleen een tijdelijk certificaat met een korte levensduur te verstrekken. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Om problemen met toegang na de levensduur van de tussenliggende sleutel te voorkomen, is er technologie voor automatische updates voorzien, uitgevoerd aan de kant van de oorspronkelijke TLS-server. Voor de generatie zijn geen handmatige bewerkingen of scripts nodig \u2014 de geautoriseerde server, die een priv\u00e9sleutel nodig heeft, vraagt v\u00f3\u00f3r de vervaldatum van de vorige sleutel om een nieuwe tussenliggende sleutel van de oorspronkelijke TLS-server van de site, die deze voor een bepaalde korte periode genereert.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Browsers die de TLS-extensie Delegated Credentials ondersteunen, zullen dergelijke afgeleide certificaten als betrouwbaar beschouwen. De ondersteuning voor deze extensie is bijvoorbeeld al toegevoegd in nachtelijke builds en b\u00e8taversies van Firefox en kan worden geactiveerd in about:config door de instelling \u201esecurity.tls.enable_delegated_credentials\u201d aan te passen. Halverwege november staat er een experiment gepland voor een bepaald percentage gebruikers van de testversies van Firefox,TLS Delegated Credentials Experiment<\/a><\/noindex>waarbij een testverzoek naar de DC-server van Cloudflare zal worden verzonden voor kwaliteitscontrole van de implementatie van de nieuwe TLS-extensie. Ondersteuning voor Delegated Credentials is ook al ingebouwd in de bibliotheek. Fizz<\/a><\/noindex> implementatie van TLS 1.3.<\/p>\n

De specificatie van Delegated Credentials is overgedragen aan de IETF-commissie (Internet Engineering Task Force), die zich bezighoudt met de ontwikkeling van protocollen en architectuur van het internet, en is momenteel in de fase van een concept<\/a><\/noindex>, dat aanspraak maakt op de status van internetstandaard. De uitbreiding Delegated Credentials kan alleen worden toegepast met TLSv1.3.
\nVoor het genereren van tussenliggende sleutels is het verkrijgen van een TLS-certificaat vereist, dat een speciale X.509-uitbreiding bevat, welke momenteel alleen wordt ondersteund door het certificeringscentrum DigiCert. <\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare en Facebook hebben een TLS-uitbreiding voor het delegeren van kortlevende certificaten ge\u00efntroduceerd | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}