Autorità di certificazione

Una Certificate Authority (CA) è un'organizzazione fidata che emette e firma digitalmente i certificati.

Quando una CA firma un certificato, afferma: abbiamo verificato questa identità e si può fare affidamento su questa chiave pubblica.

I browser e i sistemi operativi includono un elenco integrato di CA radice attendibili.

Poiché tutti si fidano già di queste radici, un certificato firmato da esse viene considerato attendibile automaticamente, senza configurazione manuale.

Le CA operano secondo una gerarchia:

• La CA radice viene mantenuta offline e utilizzata raramente; è l'ancora di fiducia definitiva.
• Le CA intermedie sono firmate dalla radice e svolgono le attività quotidiane di firma.

In questo modo si protegge la preziosa chiave radice dall'esposizione.

Le CA verificano l'identità con livelli di rigore diversi:

• Validazione del dominio (DV) dimostra solo il controllo di un dominio.
• Validazione dell'organizzazione (OV) verifica che l'organizzazione esista.
• Validazione estesa (EV) esegue un'approfondita verifica giuridica.

Per la validazione del dominio, la CA chiede di dimostrare di avere il controllo del dominio, spesso pubblicando un token a un URL o aggiungendo un record DNS.

Una CA pubblica, come un provider commerciale, è considerata attendibile dai browser di tutto il mondo.

Una CA privata viene gestita internamente da un'organizzazione per i propri dispositivi e servizi. La relativa radice deve essere installata manualmente su ogni client che deve considerarla attendibile.

Let's Encrypt è una CA pubblica gratuita e automatizzata. Utilizza il protocollo ACME, consentendo ai client di richiedere e rinnovare i certificati senza intervento umano.

L'elenco delle CA radice attendibili si trova in un trust store.

• I sistemi operativi gestiscono un trust store di sistema.
• I browser possono utilizzarne uno proprio.

È possibile esaminare le radici attendibili su molti sistemi Linux.

Se la chiave di firma di una CA viene rubata o la CA emette certificati fraudolenti, l'intero modello di fiducia viene compromesso.

In passato, alcuni incidenti hanno portato i browser a non considerare attendibili intere CA, rendendo immediatamente non validi tutti i loro certificati. Per questo la sicurezza delle CA è fondamentale.

Certificate Transparency (CT) richiede alle CA di registrare ogni certificato emesso in log pubblici di tipo append-only.

In questo modo i proprietari dei domini possono rilevare i certificati emessi per il proprio dominio senza autorizzazione, individuando certificati fraudolenti o emessi erroneamente.

Quando sceglie una CA, consideri:

• Compatibilità con browser e dispositivi
• Supporto all'automazione (ACME)
• Livello di validazione necessario (DV/OV/EV)
• Costo e supporto

Perché si utilizzano le CA intermedie invece di firmare tutto con la CA radice?

Ha imparato che le autorità di certificazione emettono e firmano i certificati considerati attendibili dai browser.

• La fiducia passa dalle radici offline alle CA intermedie.
• La validazione prevede i livelli DV, OV ed EV.
• I log di Certificate Transparency rilevano le emissioni errate.

Ora seguiremo la catena di fiducia da un certificato foglia fino alla radice.