Wildcard tanúsítvány (certificate) sérülékenység javítása, megelőzése

Mi az a wildcard tanúsítvány (certificate)?

A wildcard-típusú tanúsítványok (certificate) esetében nincs pontosan meghatározott webcím, hanem úgynevezett helyettesítő-karaketerek (wildcard) segítségével (a domainek mellett) az aldomainek egy nagyobb csoportját is bevonják a tanúsítvány alá. A wildcard-típusú tanúsítványok leggyakoribb példája a *.webcim.hu típusú meghatározás, amivel az adott kiszolgáló-tanúsítvány nemcsak a webcim.hu-ra, hanem a webcim.hu összes aldomainjére is érvényes.

Mi a wildcard tanúsítvány (certificate) kockázata?

Ha egy wildcard tanúsítvánnyal ellátott kiszolgáló titkosított kommunikációja kompromittálódik, akkor az összes olyan kiszolgáló kommunikációja is kompromittálódik, amely rendszerszinten eltér az adott kiszolgálótól és aminek webcíme megfelel a tanúsítvány wildcard definíciójának.

Hogyan javítható és előzhető meg a wildcard tanúsítványból (certificate) következő sérülékenység?

Nemcsak a fődomainre, hanem az aldomainekre is külön-külön tanúsítványt kell kiállítani és kiszolgálónként telepíteni.

Hogyan ellenőrizhető a wildcard tanúsítványból (certificate) sérülékenység jelenléte?

• Sérülékenységvizsgálat szolgáltatás igénylésével
• Manuális sérülékenységvizsgáló szoftverekkel (pl.: nmap, sslscan, testssl.sh)

Kapcsolódó weboldalak

• NSA: Avoid Dangers of Wildcard TLS Certificates and the ALPACA Technique
• Wikipedia
• Packetlabs

Kapcsolódó szolgáltatások és termékek