OCSP Stapling dan Ketelusan Sijil

Senarai Pembatalan Sijil (CRL) ialah fail yang diterbitkan oleh CA dan menyenaraikan semua sijil yang dibatalkan. CRL menghadapi beberapa masalah: saiznya bertambah besar dari semasa ke semasa, klien mesti memuat turunnya sepenuhnya, kesegarannya terhad kerana diterbitkan mengikut jadual, dan pelayar secara sejarahnya menerima sijil apabila pemuatan CRL gagal, menjadikan pembatalan tidak boleh dipercayai dalam amalan.

Protokol Status Sijil Dalam Talian (OCSP, RFC 6960) membolehkan klien menanyakan responden OCSP CA dalam masa nyata untuk mendapatkan status pembatalan sijil tertentu. Respons OCSP menyatakan bahawa sijil itu "good", "revoked" atau "unknown" dan ditandatangani oleh CA. Kaedah ini lebih cekap berbanding memuat turun keseluruhan CRL.

OCSP standard mempunyai kelemahan privasi yang ketara: klien mesti menghubungi responden OCSP CA dengan nombor siri sijil yang sedang disemak, sekali gus mendedahkan kepada CA atau pemerhati rangkaian laman web yang dilawati pengguna dan waktunya. Keadaan ini mewujudkan mekanisme pengawasan yang melanggar privasi pengguna pada peringkat pihak berkuasa sijil.

Penyertaan OCSP (RFC 6066) menyelesaikan masalah privasi dengan membolehkan pelayan mendapatkan respons OCSP daripada CA terlebih dahulu dan menyimpannya dalam simpanan sementara. Semasa jabat tangan TLS, pelayan "menyertakan" respons yang disimpan itu pada jabat tangan dan menghantarnya terus kepada klien. Klien memperoleh status pembatalan yang terkini tanpa menghubungi CA secara terus.

Konfigurasi penyertaan OCSP Nginx memerlukan: "ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8;" dalam blok pelayan. Blok ssl_certificate_by_lua_block atau arahan ssl_trusted_certificate menyediakan rantaian untuk pengesahan. Apache memerlukan "SSLUseStapling on" dalam VirtualHost. Kedua-dua pelayan menyimpan respons dalam simpanan sementara dan menyegarkannya sebelum tamat tempoh.

Sambungan OCSP Must-Staple X.509 (RFC 7633) memberitahu pelayar bahawa pelayan sijil ini akan sentiasa menyertakan respons OCSP. Jika pelayar menyambung ke pelayan dan tidak menerima respons yang disertakan, pelayar menolak sambungan tersebut. Ciri ini menghalang penyerang yang mempunyai sijil yang telah dibatalkan daripada menyekat respons OCSP untuk memaksa tingkah laku penerimaan apabila semakan gagal.

Ketelusan Sijil (CT) ialah sistem yang mewajibkan semua CA yang dipercayai umum mencatatkan setiap sijil yang dikeluarkan ke dalam catatan yang boleh diaudit umum dan hanya boleh ditambah sebelum sijil diserahkan. Catatan ini membolehkan pemilik domain, penyelidik dan pemantau mengesan sijil yang dikeluarkan secara salah atau diperoleh secara penipuan untuk mana-mana domain.

Apabila CA menyerahkan sijil kepada catatan CT, catatan tersebut mengembalikan Cap Masa Sijil yang Ditandatangani (SCT). SCT ialah janji yang ditandatangani secara kriptografi bahawa sijil itu telah dicatatkan. SCT dibenamkan dalam sijil itu sendiri, dihantar melalui sambungan TLS atau disertakan dalam respons OCSP. Chrome memerlukan sekurang-kurangnya dua SCT untuk kepercayaan.

Google Chrome telah mewajibkan Ketelusan Sijil untuk semua sijil TLS yang dipercayai umum sejak April 2018. Sijil tanpa SCT yang sah ditolak oleh Chrome dengan ralat sijil. Keperluan ini secara berkesan menguatkuasakan pencatatan CT oleh semua CA utama, kerana mana-mana CA yang sijilnya ditolak oleh Chrome tidak boleh beroperasi sebagai CA awam.

Catatan CT membolehkan sesiapa sahaja memantau sijil yang dikeluarkan untuk domain mereka. Perkhidmatan seperti crt.sh dan CT Monitor milik Facebook membolehkan pemilik domain mencari semua catatan CT bagi sijil yang mempunyai domain mereka dalam medan subjek atau SAN. Pengeluaran sijil tanpa kebenaran, contohnya oleh CA yang terjejas atau melalui rampasan BGP, boleh dikesan dalam masa beberapa jam.

Catatan CT dikendalikan oleh pelbagai organisasi bebas, termasuk Google (Argon, Xenon), Cloudflare (Nimbus), DigiCert, Sectigo dan organisasi lain. Pelbagai pengendali catatan menghalang mana-mana entiti tunggal daripada menyembunyikan sijil yang telah dicatatkan. Pelayar memerlukan SCT daripada catatan dalam senarai yang diluluskan, sekali gus mengekalkan kawalan kualiti terhadap catatan yang dipercayai.

CRL bersaiz besar dan lapuk; OCSP menyediakan pembatalan masa nyata tetapi membocorkan data pelayaran kepada CA. Penyertaan OCSP menghantar status pembatalan yang diperoleh lebih awal semasa jabat tangan TLS, sekali gus melindungi privasi. OCSP Must-Staple menghalang pintasan penerimaan apabila semakan gagal. Ketelusan Sijil mencatatkan semua sijil yang dikeluarkan, membolehkan pengesanan sijil yang dikeluarkan secara salah melalui SCT. Chrome mewajibkan CT sejak 2018.