přejít na obsah přejít na navigaci

Linux E X P R E S, Google Chrome a revokace certifikátů

Alvao

Google Chrome a revokace certifikátů

Google Chrome

Webový prohlížeč Google Chrome obvykle nepoužívá ani jednu z běžných metod kontroly certifikátů, zda nebyly revokovány. Jde svou vlastní cestou.


reklama

V souvislosti se závažnou bezpečnostní chybou v OpenSSL se v posledních dvou týdnech často diskutuje kromě jiného i o problematice revokace certifikátů. Standardně webové prohlížeče (a jiné programy) používají dvě metody: kontrolu vůči seznamům revokovaných certifikátů (CRL) a on-line dotazování na revokované certifikáty (OCSP).

První metoda může znamenat riziko neaktuálnosti seznamů a nutnost jejich opakovaného stahování (přitom mohou být docela objemné); druhá pak generuje větší zátěž serverů certifikačních autorit a současně také přinášet ztrátu soukromí (umožňuje sledovat přístupy na příslušné domény), byť lze tyto nevýhody omezit OCSP staplingem. Obě metody mohou selhat a aplikace pak na certifikát obvykle nahlíží, jako kdyby nebyl revokován. Revokace certifikátů certifikačních autorit se řeší aktualizacemi programů nebo distribučních balíčků.

Google Chrome na to ale jde jinak. Od roku 2012 už s výjimkou EV certifikátů klasické metody nepoužívá, pokud si je uživatel nezapne, a místo toho využívá seznamy, které si v dávkách stahuje od firmy Google. Její roboti neustále procházejí CRL poskytované certifikačními autoritami a sériová čísla revokovaných certifikátů dávají do zmíněných dávek. Dávky se do Chrome stahují nejméně jednou denně.

Nahoru

Přidat téma diskuse

Nejsou podporovány žádné značky, komentáře jsou jen čistě textové. Více o diskuzích a pravidlech najdete v nápovědě.
Diskuzi můžete sledovat pomocí RSS kanálu rss



 
 

Top články z OpenOffice.cz

Lukáš Jelínek

Lukáš Jelínek

Dlouholetý člen autorského týmu LinuxEXPRESu a OpenOffice.cz. Vystudoval FEL ČVUT v oboru Výpočetní technika. Žije v Kutné Hoře a podniká v oblasti informačních technologií. Ve volném čase rád fotografuje, natáčí a stříhá video, občas se věnuje powerkitingu a na prahu čtyřicítky začal hrát tenis.


  • Distribuce: Debian, Linux Mint
  • Grafické prostředí: KDE

| proč linux | blog


CeBIT 2018

Redakční blog

Redakce

Redakce, 21. prosinec

Pište pro LinuxEXPRES

Baví vás Linux? Pište o něm, není to nic těžkého. LinuxEXPRES hledá nové autory.


Pavel Fric

Pavel Fric, 23. říjen

Nové motivy pro přehrávač Sayonara

Pomozte rozšířit možnost měnit vzhled programu za běhu


Pavel Fric

Pavel Fric, 28. únor

Lollypop


Všechny blogy »

Geotronics - Bezpilotně