Ещё немного про PKI

[beldmit]

В ICANN считают, что текущая система PKI небезопасна, и спасти её можно, опираясь на DANE (то есть на DNSSec) и Certificate Transparency.

Теоретически, конечно, это верно. А практически неудобен тот DNSSec, не любят в браузерах DANE, с Certificate Transparency есть масса вопросов и дырок в спецификации, а попытки, например, сказать, что для доверенных сертификатов надо ограничивать доменные зоны, в которых они могут выпускать сертификаты, вызовут грандиозные политические склоки. И в криптографических библиотеках поддержка всех этих ограничений работает не всегда.

Comments

[besm6.livejournal.com]

Текущая система PKI небезопасна в основной своей идее, и спасти ее нельзя никак.

[beldmit.livejournal.com]

Что ты считаешь основной идеей?

[besm6.livejournal.com]

Подход "всё или ничего". Либо ты доверяешь корневому CA полностью и во всём, включая его способность правильно (с твоей точки зрения) ограничить полномочия промежуточного CA (что, как мы понимаем, не всегда обоснованно), либо не доверяешь ни в чём, в том числе в том, что он удостоверился в подлинности владельца сертификата. А это разные действия.

Отдельно — идея, что цепочка доверия может восходить только к одному корневому CA. (Именно идея — чисто технически можно выписать несколько сертификатов на одну ключевую пару у разных CA, но ни один инструмент не сможет пройти сразу по нескольким цепочкам доверия, поскольку все реализуют именно эту идею.)

[beldmit.livejournal.com]

CT даёт таки возможность верифицировать деятельность CA независимыми от них сущностями.