nmk2002 Oct 29 2015 at 18:51

Обзор Certificate Transparency

7 min

21K

Information Security *Browsers

+14

Comments 14

grossws Oct 29 2015 at 19:59

Шифрование же при использовании SSL/TLS в действительности не является асимметричным, как некоторые думают. Асимметричная криптография используется только для обмена симметричным ключом шифрования.

Некорректно.
Для распределения ключей кроме RSA, DH, ECDH может использоваться ещё PSK, хотя это и экзотика.
Также асимметричная криптография используется в TLS для аутентификации клиента и/или сервера.

nmk2002 Oct 29 2015 at 20:05

по-моему, вы придираетесь.
И про взаимную ау

nmk2002 Oct 29 2015 at 20:06

… про взаимную аутентификацию я писал чуть выше

grossws Oct 29 2015 at 20:11

Придираюсь) Я не математик, но такие логические ошибки режут глаз, т. к. асимметричная криптография в TLS используется не только для Kx, но и для Au.

nmk2002 Oct 30 2015 at 11:32

убрал слово «только».

ystr Oct 29 2015 at 20:56

Сервера логов СТ известны и эти сервера множатся. Однако вот знает ли кто-нибудь действующие сервера типа «аудитор» и «наблюдатель»? И вообще — насколько реальна задача в реальном времени проверить один сертификат по базе в 6-9 миллионов сертификатов?

navion Oct 31 2015 at 01:32

В Хроме сейчас встроенные CRL, могут и эту штуку отдавать вместе с обновлениями.

grossws Oct 31 2015 at 11:21

Ага, которые не покрывают очень большой доли CA и сертификатов. См. www.grc.com/revocation/crlsets.htm

citius Oct 30 2015 at 00:40

Если это защита от MITM, то что мешает сделать свой MITM сервер CT, который бы подтверждал все нужные сертификаты?

nmk2002 Oct 31 2015 at 20:04

Вы имеете в виду MITM лог-сервера?

citius Nov 1 2015 at 20:25

Да, вся инфраструктура же открыта. Можно весь комплект поднять.

nmk2002 Nov 3 2015 at 01:28

Возможно, я не понимаю ваш ход мысли, но попробую ответить на изначальный вопрос.
MITM лог-сервер не сможет вернуть удостоверяющему центру штамп времени с правильной подписью, так как он не обладает закрытым ключом.

Основная задача CT — позволить владельцам доменов быстро узнать о выпущенных для их доменов сертификатах.

toxicdream Oct 31 2015 at 16:37

Кроме озвученных выше вопросов добавлю:
Насколько может расти лог? Какой его максимальный возможный размер?
Можно ли «запустить» новый лог в котором будут только действующие сертификаты?

nmk2002 Oct 31 2015 at 20:16

Полагаю, что если запустить новый сервер-лог, то в него будет записана информация о новых сертификатах. Наверно, такой лог будет иметь ценность через 1-3 года после начала работы.