Wie bereits angekündigt werde ich in den nächsten Wochen einige Aspekte asymmetrischer Kryptographie beschreiben. Der vorliegende Artikel erläutert Certificate Tranparency Logs - auch im Hinblick auf die mögliche Nutzung in eigenen PKI.

Certificate Transparency Logs helfen dabei, die Vergabe von Zertifikaten für Webseiten transparent und verifizierbar zu gestalten: L Zertifikate werden nicht mehr sofort ausgestellt, sondern zunächst als Pre-Zertifikat mit einer Poison Extension erzeugt. Diese Pre-Zertifikate werden anschließend an die CA zurückgegeben, die das endgültige Zertifikat mit Referenz auf das oder die Logs, in denen das Pre-Zertifikat integriert wurde. Dieses Zertifikat wird dann an den Anfragenden übergeben und kann für die Absicherung eines Servers benutzt werden. Dieses System erlaubt es, zu detektieren, wenn ein Zertifikat für eine Domain ausgestellt wird, dessen Antragsteller nicht berechtigt ist, für diese Domain Zertifikate anzufordern. Natürlich hilft das nur, wenn bei der Verifikation geprüft wird, ob das Zertifikat Verweise auf Einträge in solchen Logs entält und falls das nicht der Fall ist den Verbindungsaufbau verhindert oder zumindest eine deutlich sichtbare Warnung anzeigt, die der Benutzer zunächst explizit zur Kenntnis nehmen und aktiv entscheiden muss, die Verbindung trotzdem aufzubauen. Zum Support für SCTs beziehungsweise deren Verifikation in Java existieren derzeit Issues in OpenJDK, an denen gearbeitet wird, die aber noch nicht abgeschlossen sind. Wir werden also noch ein wenig warten müssen, bis diese Unterstützung out-of-the-Box zur Verfügung steht. Inzwischen muss man - zumindest in Java-Applikationen - zur Unterstützung dessen noch auf manuelle oder Third-Party-Implementierungen zurückgreifen.

Ich habe bereits in einem früheren Artikel gezeigt, wie man SCTs mittels OpenSSL in Zertifikate einfügt. Der Prozess ist ein wenig aufwändiger, würde sich aber problemlos als Erweiterung zum Beispiel in das Projekt expect dialog CA integrieren lassen.

Die Verifikation von SCTs ist ebenfalls mittels OpenSSL möglich, wie dieser Artikel sehr schön beschreibt.

Artikel, die hierher verlinken