menu
menu
logo

«Модель отзыва SSL-сертификатов уже недостаточно гибка»

На 14-м CENTR Security Workshop, который прошел в Тель-Авиве (Израиль) в начале этой недели, выступил ведущий специалист ТЦИ Дмитрий Белявский. Он рассказал о том, как развивалась модель отзыва SSL/TLS- сертификатов в последние годы, и как сделать этот процесс более гибким. Напомним, что SSL/TLS-сертификаты являются цифровой подписью, гарантирующей подлинность и безопасность https-соединения. При этом все чаще в центре внимания в связи с возникающими проблемами в области безопасности оказываются нарушения процедур при выдаче сертификатов или компрометация ключей.

«Стандартизированная больше 15 лет назад модель отзыва сертификатов сейчас оказывается недостаточно гибкой. Требуются меры по точечному ограничению модели доверия на уровне отдельных приложений. Это уже делается в таких популярных браузерах, как Google Chrome и Mozilla Firefox. Мы предлагаем сделать описание таких ограничений отчуждаемым от приложений, что позволит повторно использовать списки ограничений и избежать ошибок при их программировании вручную»,- рассказал Дмитрий Белявский.

Тему внесения изменений в процесс валидации сертификатов российские эксперты уже поднимали этим летом на встрече IETF 99, где она получила поддержку со стороны участников встречи. ТЦИ продолжает вести работы в данном направлении.

Российское ПО и кириллица в цифровой инфраструктуре: ключевые инициативы конференции «ЦИПР»
Российское ПО и кириллица в цифровой инфраструктуре: ключевые инициативы конференции «ЦИПР»
В Нижнем Новгороде, на конференции "ЦИПР", ИТ-специалисты, предприниматели, представители государственных структур и бизнес-сообщества собрались для обсуждения перспектив цифровизации.
ТЦИ представил новые технологии и стандарты своего Центра сертификации, выступив на ХостОбзоре
ТЦИ представил новые технологии и стандарты своего Центра сертификации, выступив на ХостОбзоре
С 29 по 31 мая в Санкт-Петербурге прошёл XLI Всероссийский форум провайдеров хостинга и регистраторов доменов «ХостОбзор».
Домену .РФ исполняется 15 лет!
Домену .РФ исполняется 15 лет!
Сегодня, 12 мая 2025 года, российский национальный домен .РФ отмечает свой юбилей — 15 лет с момента создания.
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте