{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare i Facebook przedstawili rozszerzenie TLS do delegowania certyfikat\u00f3w o kr\u00f3tkim okresie wa\u017cno\u015bci","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, Cloudflare<\/a><\/noindex> i Facebook<\/a><\/noindex> wsp\u00f3lnie og\u0142osili nowe rozszerzenie TLS Delegowane Po\u015bwiadczenia<\/a><\/noindex> (DC), kt\u00f3re rozwi\u0105zuje problem z certyfikatami podczas organizowania dost\u0119pu do strony przez sieci dostarczania tre\u015bci. Certyfikaty wydawane przez centra certyfikacji maj\u0105 d\u0142ugi okres wa\u017cno\u015bci, co stwarza trudno\u015bci w przypadku potrzeby organizowania dost\u0119pu do strony przez zewn\u0119trzn\u0105 us\u0142ug\u0119, w imieniu kt\u00f3rej powinno by\u0107 ustanowione bezpieczne po\u0142\u0105czenie, poniewa\u017c przekazanie certyfikatu strony zewn\u0119trznej us\u0142udze stwarza dodatkowe zagro\u017cenia bezpiecze\u0144stwa. <\/p>\n

Nowe rozszerzenie mo\u017ce r\u00f3wnie\u017c okaza\u0107 si\u0119 przydatne dla stron, kt\u00f3rych dzia\u0142anie zapewnia du\u017ca z\u0142o\u017cona infrastruktura z wieloma load balancerami. Delegowane Po\u015bwiadczenia pozwol\u0105 unikn\u0105\u0107 przechowywania kopii prywatnych kluczy g\u0142\u00f3wnych certyfikat\u00f3w na ka\u017cdym w\u0119\u017ale dostarczania tre\u015bci. W przypadku klasycznego podej\u015bcia pomy\u015blna atak na dowolny z serwer\u00f3w uczestnicz\u0105cych w dostarczaniu ruchu HTTPS doprowadzi do kompromitacji ca\u0142ego certyfikatu. W przypadku przekazywania prywatnych kluczy do sieci dostarczania tre\u015bci wyst\u0119puj\u0105 zagro\u017cenia wycieku danych w wyniku dzia\u0142alno\u015bci personelu, dzia\u0142a\u0144 s\u0142u\u017cb specjalnych lub kompromitacji infrastruktury CDN. <\/p>\n

Je\u015bli wyciek kluczy pozostanie niezauwa\u017cony, osoby, kt\u00f3re uzyskaj\u0105 dost\u0119p do kluczy, b\u0119d\u0105 mog\u0142y przez d\u0142u\u017cszy czas niepostrze\u017cenie ingerowa\u0107 w ruch na stronie (MITM), poniewa\u017c okresy wa\u017cno\u015bci certyfikat\u00f3w mierzy si\u0119 miesi\u0105cami i latami. W Cloudflare dla ochrony kluczy certyfikat\u00f3w mog\u0105 by\u0107 stosowane<\/a><\/noindex> specjalne serwery kluczy, dzia\u0142aj\u0105ce po stronie w\u0142a\u015bciciela strony, ale praca w takim trybie prowadzi do zauwa\u017calnych op\u00f3\u017anie\u0144 w dostarczaniu ruchu, obni\u017ca niezawodno\u015b\u0107 z powodu pojawienia si\u0119 dodatkowego ogniwa i wymaga wdro\u017cenia skomplikowanej infrastruktury.<\/p>\n

Proponowane rozszerzenie TLS Delegowane Po\u015bwiadczenia wprowadza do obiegu dodatkowy po\u015bredni klucz prywatny, kt\u00f3rego czas wa\u017cno\u015bci jest ograniczony do kilku godzin lub dni (maksymalnie 7 dni). Klucz ten jest generowany na podstawie certyfikatu wydanego przez urz\u0105d certyfikacji i pozwala zachowa\u0107 prywatny klucz oryginalnego certyfikatu w tajemnicy przed us\u0142ugami dostarczania tre\u015bci, przekazuj\u0105c im jedynie tymczasowy certyfikat o kr\u00f3tkim czasie \u017cycia. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Aby unikn\u0105\u0107 problem\u00f3w z dost\u0119pem po wyga\u015bni\u0119ciu czasu \u017cycia klucza po\u015bredniego, przewidziano technologi\u0119 automatycznego aktualizowania, realizowan\u0105 po stronie \u017ar\u00f3d\u0142owego serwera TLS. Do generacji nie s\u0105 wymagane \u017cadne r\u0119czne operacje ani uruchamianie skrypt\u00f3w \u2014 autoryzowany serwer, kt\u00f3ry potrzebuje klucza prywatnego, przed up\u0142ywem czasu \u017cycia poprzedniego klucza, kontaktuje si\u0119 ze \u017ar\u00f3d\u0142owym serwerem TLS witryny i ten generuje klucz po\u015bredni na kolejny kr\u00f3tki okres czasu.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Przegl\u0105darki wspieraj\u0105ce rozszerzenie TLS Delegated Credentials b\u0119d\u0105 traktowa\u0107 podobne pochodne certyfikaty jako godne zaufania. Na przyk\u0142ad, wsparcie dla wspomnianego rozszerzenia zosta\u0142o ju\u017c dodane do nocnych wyda\u0144 i wersji beta Firefox i mo\u017ce by\u0107 aktywowane w about:config poprzez zmian\u0119 ustawienia \u201esecurity.tls.enable_delegated_credentials\u201d. W po\u0142owie listopada w\u015br\u00f3d okre\u015blonego odsetka u\u017cytkownik\u00f3w wersji testowych Firefox planowane jest r\u00f3wnie\u017c przeprowadzenie eksperymentu \u201eEksperyment TLS Delegated Credentials<\/a><\/noindex>\u201e, w ramach kt\u00f3rego w celu sprawdzenia jako\u015bci implementacji nowego rozszerzenia TLS zostanie wys\u0142ane testowe zapytanie do serwera DC Cloudflare. Wsparcie dla Delegated Credentials zosta\u0142o r\u00f3wnie\u017c ju\u017c wbudowane w bibliotek\u0119 Fizz<\/a><\/noindex> z implementacj\u0105 TLS 1.3.<\/p>\n

Specyfikacja Delegated Credentials zosta\u0142a przekazana do komitetu IETF (Internet Engineering Task Force), kt\u00f3ry zajmuje si\u0119 rozwojem protoko\u0142\u00f3w i architektury Internetu i znajduje si\u0119 na etapie roboczej<\/a><\/noindex>pretenduj\u0105cym do miana standardu internetowego. Rozszerzenie Delegated Credentials mo\u017ce by\u0107 stosowane tylko z TLSv1.3.
\nAby wygenerowa\u0107 klucze po\u015brednie, konieczne jest uzyskanie certyfikatu TLS zawieraj\u0105cego specjalne rozszerzenie X.509, kt\u00f3re na razie jest wspierane tylko przez centrum certyfikacji DigiCert. <\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare i Facebook wprowadzili rozszerzenie TLS do delegowania kr\u00f3tko\u017cyj\u0105cych certyfikat\u00f3w | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}