Мой вопрос касается сертификатов специально в ssl, но я думаю, что вопросы должны применяться ко всем сертификатам. Для ясности я включил SSL-процедуру.
В SSL это то, что я понимаю как процедура:
1) Клиент
2) Сервер
3) Клиент
4) Клиент и сервер
5) Клиент
6) Сервер
Вопрос
Что останавливает человека в средней атаке на втором шаге? Почему мужчина не может поселиться в середине, скажем, трогательно, захватить сертификат, отправленный сервером, и изменить открытый ключ в нем (к чему-то, к которому у него есть закрытый ключ).
Я предполагаю, что сертификат каким-то образом зашифрован.
Однако сервер не может шифровать сертификат, поскольку клиент еще не имеет открытого ключа. Когда сервер получает ключ от авторитета (например, veri-sign), будет ли ключ предварительно проиндексирован с использованием открытого ключа verisign? Я думаю, что это должно работать, потому что все веб-браузеры должны иметь открытые ключи большинства органов власти.
Нет, сертификат не зашифрован. Но он подписывается центром сертификации (CA). Поскольку они проверяют информацию, содержащуюся в сертификате (особенно URL-адрес, к которому принадлежит сертификат), не должно быть второго действительного сертификата для данного URL.
Сертификат ЦС проверяется на хранилище доверия (например, в вашем браузере). Если этот траст-сервер взломан, или если вы доверяете недействительным сертификатам, то нет защиты от людей в средних атаках.
Сертификаты подписываются некоторым доверенным органом, таким как Verisign.
Сертификаты для этих корневых полномочий создаются прямо в браузерах при их загрузке. Вы можете просмотреть корневые сертификаты в Firefox, например, перейдя в инструменты → параметры → расширенный → шифрование → посмотреть сертификаты → полномочия.
Если какой-либо из этих корневых центров сертификации скомпрометирован, вы правы, что сертификат может быть подделан, что делает возможным атаку "человек в середине".
Вы на самом деле указали на слабое место PKI.
Скажите, что Trudy находится посреди вас и вашего банка (bank.com). Trudy может изменить открытый ключ по желанию на шаге 2, но подпись сертификата будет недействительной. Поэтому Труди должен найти способ сгенерировать подпись снова. Можно с уверенностью сказать, что доверенные ЦС не сделают этого для него. Поэтому он должен подписать поддельный CA, которому не доверяет ваш браузер. Это по-прежнему безопасно теоретически.
Однако большинство браузеров (особенно IE 6) демонстрируют неопределенное предупреждение о безопасности, и большинство людей не понимают и просто игнорируют, согласно некоторым тестам.