OCSP Stapling dan Transparansi Sertifikat

Daftar Pencabutan Sertifikat (CRL) adalah berkas yang diterbitkan oleh CA dan berisi semua sertifikat yang telah dicabut. CRL memiliki beberapa masalah: ukurannya terus membesar, klien harus mengunduhnya secara lengkap, kesegarannya terbatas karena diterbitkan berdasarkan jadwal, dan secara historis peramban tetap menerima sertifikat ketika pengambilan CRL gagal, sehingga pencabutan tidak dapat diandalkan dalam praktik.

Protokol Status Sertifikat Daring (OCSP, RFC 6960) memungkinkan klien meminta status pencabutan sertifikat tertentu secara waktu nyata dari layanan penanggap OCSP milik CA. Respons OCSP menyatakan bahwa sertifikat tersebut "good", "revoked", atau "unknown", dan ditandatangani oleh CA. Cara ini lebih efisien daripada mengunduh seluruh CRL.

OCSP standar memiliki kelemahan privasi yang signifikan: klien harus menghubungi layanan penanggap OCSP milik CA dengan nomor seri sertifikat yang sedang diperiksa. Hal ini mengungkapkan kepada CA atau pengamat jaringan situs web yang dikunjungi pengguna dan waktunya. Dengan demikian, mekanisme ini menjadi sarana pengawasan yang melanggar privasi pengguna pada tingkat otoritas sertifikat.

Stapling OCSP (RFC 6066) mengatasi masalah privasi dengan membuat peladen mengambil respons OCSP dari CA terlebih dahulu dan menyimpannya sementara. Selama jabat tangan TLS, peladen menyertakan respons yang tersimpan tersebut ke dalam jabat tangan dan mengirimkannya langsung kepada klien. Klien memperoleh status pencabutan terbaru tanpa menghubungi CA secara langsung.

Konfigurasi stapling OCSP Nginx memerlukan: "ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8;" di dalam blok peladen. Blok ssl_certificate_by_lua_block atau direktif ssl_trusted_certificate menyediakan rantai untuk verifikasi. Apache memerlukan "SSLUseStapling on" di dalam VirtualHost. Kedua peladen menyimpan respons sementara dan memperbaruinya sebelum kedaluwarsa.

Ekstensi X.509 OCSP Wajib Disertakan (RFC 7633) memberi tahu peramban bahwa peladen sertifikat ini akan selalu menyertakan respons OCSP. Jika peramban terhubung ke peladen dan tidak menerima respons yang disertakan, peramban menolak koneksi tersebut. Hal ini mencegah penyerang yang memiliki sertifikat yang telah dicabut memblokir respons OCSP untuk memaksa perilaku tetap menerima sertifikat saat pemeriksaan gagal.

Transparansi Sertifikat (CT) adalah sistem yang mewajibkan semua CA yang dipercaya publik mencatat setiap sertifikat yang diterbitkannya ke dalam catatan yang dapat diaudit publik dan hanya dapat ditambahi, sebelum sertifikat tersebut diserahkan. Catatan ini memungkinkan pemilik domain, peneliti, dan pemantau mendeteksi sertifikat yang diterbitkan secara keliru atau diperoleh secara curang untuk domain apa pun.

Saat CA mengirimkan sertifikat ke catatan CT, catatan tersebut mengembalikan SCT. SCT adalah janji yang ditandatangani secara kriptografis bahwa sertifikat tersebut telah dicatat. SCT dapat disematkan dalam sertifikat itu sendiri, dikirim melalui ekstensi TLS, atau disertakan dalam respons OCSP. Chrome mensyaratkan setidaknya dua SCT agar sertifikat dipercaya.

Google Chrome telah mewajibkan Transparansi Sertifikat untuk semua sertifikat TLS yang dipercaya publik sejak April 2018. Sertifikat tanpa SCT yang valid ditolak oleh Chrome dan menghasilkan kesalahan sertifikat. Persyaratan ini secara efektif memaksa semua CA utama melakukan pencatatan CT, karena CA yang sertifikatnya ditolak oleh Chrome tidak dapat beroperasi sebagai CA publik.

Catatan CT memungkinkan siapa pun memantau sertifikat yang diterbitkan untuk domain mereka. Layanan seperti crt.sh dan Pemantau CT milik Facebook memungkinkan pemilik domain mencari semua catatan CT untuk menemukan sertifikat yang memuat domain mereka di bidang subjek atau SAN. Penerbitan sertifikat tanpa izin, misalnya oleh CA yang disusupi atau melalui pembajakan BGP, dapat terdeteksi dalam hitungan jam.

Catatan CT dioperasikan oleh berbagai organisasi independen, termasuk Google (Argon, Xenon), Cloudflare (Nimbus), DigiCert, Sectigo, dan lainnya. Banyaknya operator catatan mencegah satu entitas menekan sertifikat yang telah dicatat. Peramban mewajibkan SCT dari catatan yang ada dalam daftar yang disetujui, sehingga kendali mutu tetap terjaga atas catatan yang dipercaya.

Masalah apa yang diatasi oleh stapling OCSP dibandingkan dengan OCSP standar?

CRL berukuran besar dan cepat usang; OCSP menyediakan pencabutan waktu nyata, tetapi membocorkan data penjelajahan kepada CA. Stapling OCSP mengirimkan status pencabutan yang telah diambil sebelumnya selama jabat tangan TLS, sehingga privasi tetap terjaga. OCSP Wajib Disertakan mencegah pengabaian pemeriksaan saat terjadi kegagalan. Transparansi Sertifikat mencatat semua sertifikat yang diterbitkan, sehingga sertifikat yang diterbitkan secara keliru dapat dideteksi melalui SCT. Chrome mewajibkan CT sejak 2018.