přejít na obsah přejít na navigaci

Linux E X P R E S, Google Chrome a revokace certifikátů

Google Chrome a revokace certifikátů

Google Chrome

Webový prohlížeč Google Chrome obvykle nepoužívá ani jednu z běžných metod kontroly certifikátů, zda nebyly revokovány. Jde svou vlastní cestou.


V souvislosti se závažnou bezpečnostní chybou v OpenSSL se v posledních dvou týdnech často diskutuje kromě jiného i o problematice revokace certifikátů. Standardně webové prohlížeče (a jiné programy) používají dvě metody: kontrolu vůči seznamům revokovaných certifikátů (CRL) a on-line dotazování na revokované certifikáty (OCSP).

První metoda může znamenat riziko neaktuálnosti seznamů a nutnost jejich opakovaného stahování (přitom mohou být docela objemné); druhá pak generuje větší zátěž serverů certifikačních autorit a současně také přinášet ztrátu soukromí (umožňuje sledovat přístupy na příslušné domény), byť lze tyto nevýhody omezit OCSP staplingem. Obě metody mohou selhat a aplikace pak na certifikát obvykle nahlíží, jako kdyby nebyl revokován. Revokace certifikátů certifikačních autorit se řeší aktualizacemi programů nebo distribučních balíčků.

Google Chrome na to ale jde jinak. Od roku 2012 už s výjimkou EV certifikátů klasické metody nepoužívá, pokud si je uživatel nezapne, a místo toho využívá seznamy, které si v dávkách stahuje od firmy Google. Její roboti neustále procházejí CRL poskytované certifikačními autoritami a sériová čísla revokovaných certifikátů dávají do zmíněných dávek. Dávky se do Chrome stahují nejméně jednou denně.

Nahoru

Přidat téma diskuse

Nejsou podporovány žádné značky, komentáře jsou jen čistě textové. Více o diskuzích a pravidlech najdete v nápovědě.
Diskuzi můžete sledovat pomocí RSS kanálu rss



 
 

Top články z OpenOffice.cz

Lukáš Jelínek

Lukáš Jelínek

Dlouholetý člen autorského týmu LinuxEXPRESu a OpenOffice.cz. Vystudoval FEL ČVUT v oboru Výpočetní technika. Žije v Kutné Hoře, podniká v oblasti IT a zároveň pracuje v týmu projektu Turris. Ve volném čase rád fotografuje, natáčí a stříhá video, občas se věnuje powerkitingu a na prahu čtyřicítky začal hrát tenis.


  • Distribuce: Debian, Kubuntu, Linux Mint
  • Grafické prostředí: KDE

| proč linux | blog



Public Relations

Počítač Spaceborne Computer-2 od Hewlett Packard Enterprise pomáhá zrychlit průzkum vesmíru

SpacebornSpolečnost Hewlett Packard Enterprise (HPE) pomůže urychlit průzkum vesmíru a zvýšit soběstačnost astronautů tím, že vůbec poprvé umožní zpracování dat v reálném čase prostřednictvím svého komerčně dostupného řešení edge computing.

Pokračování ...


IOTOR

Public Relations

Průvodce software defined storage

AlefV dnešní době hledá stále více organizací způsob, jak získat volnost v nákupu hardwaru pro podnikové úložiště. Slibují si, že se při použití Software Defined Storage zbaví takzvaného vendor lock in a současně získají finančních úsporu, protože SDS vytváří z běžných komoditních serverů připojených k Ethernet síti úložiště s plnohodnotným data managementem. Snížení nákladů také bývá jeden z častých důvodů, proč sáhnout po SDS řešení.

Pokračování ...


Redakční blog

Pavel Fric

Pavel Fric, 03. February

MuseScore

Verze notačního editoru 3.6 s důrazem na notosazbu


Pavel Fric

Pavel Fric, 21. August

Sayonara Player 1.5.1

Přehrávač, jak má být. Poslední dobou vývoj šlape


Pavel Fric

Pavel Fric, 26. January

MuseScore 3

První aktualizace třetí řady notačního editoru MuseScore


Všechny blogy »

Sophos