Catene di certificati

Una catena di certificati, o catena di fiducia, è l'elenco ordinato di certificati che collega il certificato foglia di un server a un certificato radice attendibile.

Ogni certificato è firmato da quello immediatamente superiore.

Una catena tipica è composta da tre elementi:

• Il certificato leaf (entità finale) del server effettivo.
• Il o i certificati intermedi che hanno firmato quello leaf.
• Il certificato radice che ha firmato quello intermedio.

Per convalidare la catena, il client verifica ogni firma procedendo verso l'alto:

• La chiave pubblica della radice verifica il certificato intermedio.
• La chiave pubblica dell'intermedio verifica il certificato leaf.

Se tutte le firme sono valide e la catena termina con una radice attendibile, la catena è valida.

È possibile visualizzare la catena presentata da un server usando s_client di OpenSSL.

Le catene si collegano facendo corrispondere i campi: l'Issuer di un certificato è uguale al Subject del certificato sopra di esso.

Un errore molto comune consiste nell'inviare dal server solo il certificato leaf e nel dimenticare l'intermedio.

Alcuni client non riescono quindi a costruire un percorso fino alla radice e segnalano un certificato non attendibile, anche se dal punto di vista tecnico tutto è valido.

I server devono inviare il certificato leaf insieme a tutti gli intermedi (ma in genere non la radice, che i client possiedono già).

Questo file combinato viene spesso chiamato fullchain.pem.

È possibile verificare localmente una catena fornendo la radice attendibile.

La convalida non riguarda solo le firme. Il client verifica anche:

• Che ogni certificato sia entro il periodo di validità.
• Che la catena non sia revocata.
• Che i certificati CA abbiano impostato il flag CA nei vincoli di base.
• Che siano rispettati l'uso della chiave e i vincoli sui nomi.

A volte una nuova radice non è ancora attendibile ovunque. Il cross-signing consente a una radice precedente e ampiamente attendibile di firmare anche il nuovo certificato intermedio.

In questo modo si creano più percorsi validi, migliorando la compatibilità con i dispositivi meno recenti.

Tra i problemi più comuni delle catene troviamo:

• Certificato intermedio mancante
• Certificato scaduto in qualsiasi punto del percorso
• Ordine errato nel file della catena
• Radice non attendibile o non più attendibile

Un server presenta solo il proprio certificato leaf e alcuni client lo segnalano come non attendibile. Qual è la causa più probabile?

Ha imparato come una catena di certificati collega un certificato leaf a una radice attendibile attraverso certificati intermedi.

• La convalida percorre la catena verificando ogni firma, le date e la revoca.
• I server devono inviare la catena completa per evitare errori dovuti a intermedi mancanti.
• Il cross-signing migliora la compatibilità.

Nel prossimo argomento esamineremo le attività operative di gestione dei certificati.