Offen. Kollaborativ. Konform.

Was beinhaltet die Validierung der Domainkontrolle?

Die Validierung der Domainkontrolle (auch als Domainvalidierung bezeichnet) ist ein Prozess, der von öffentlichen Zertifizierungsstellen (CAs) verwendet wird, um zu überprüfen, ob die Einzelperson oder Organisation, die ein TLS/SSL-Zertifikat beantragt, die Kontrolle über die Domain hat, für die das Zertifikat ausgestellt wird. Dies ist ein grundlegender und entscheidender Schritt bei der Ausstellung von TLS/SSL-Zertifikaten. Damit wird sichergestellt, dass nur Einzelpersonen oder Organisationen mit legitimer Kontrolle über eine Domain ein Zertifikat für diese erhalten.

Das CA/Browser Forum hat mit den CA/B Forum Baseline Requirements Basisanforderungen festgelegt, um zu überprüfen, ob ein Antragsteller Eigentümer einer Domain ist oder die Kontrolle darüber hat. Diese Anforderungen legen eine Reihe von Ansätzen zur Durchführung dieser Validierung unter Verwendung einer Vielzahl von Technologien fest, darunter E-Mail-, DNS-Eintrag- und HTTP/HTTPS-Verifizierung.

Warum eine strenge Domainvalidierung wichtig ist

Die Domainvalidierung ist ein grundlegendes Verfahren zur Überprüfung des rechtmäßigen Eigentümers einer Domain. Fehler im Validierungsprozess können dazu führen, dass Angreifer fälschlich ausgestellte Zertifikate erlangen und diese Schwachstellen für Betrugs-, Phishing- und Malware-Kampagnen ausnutzen.

Indem diese Bibliotheken der Community zur Verfügung gestellt werden, um eine gründliche Evaluierung und kontinuierliche Verbesserung zu ermöglichen, wird sichergestellt, dass alle Zertifizierungsstellen ein hohes Qualitätsniveau im Domainvalidierungsprozess aufrechterhalten.

Was ist das Besondere an pkilint?

Das pkilint-Framework von DigiCert kann an jeden Zertifikatstyp angepasst werden, um die in den Standards für digitale Zertifikatsformate festgelegten Spezifikationen zu prüfen.

pkilint wurde auf der Grundlage der Erfahrungen von DigiCert beim Einsatz von Certificate Lintern in Umgebungen mit hohem Datenaufkommen entwickelt. Das pkilint-Framework bietet gegenüber den bestehenden Ansätzen einige Vorteile:

• Es baut auf einem bewährten ASN.1-Parser auf, der sehr detaillierte Prüfungen zur Erkennung von ASN.1-Kodierungsfehlern ermöglicht.
• Es ist von Grund auf so konzipiert, dass es das Linting vieler verschiedener PKI-Strukturen (einschließlich Zertifikaten, CRLs und OCSP-Anfragen) gegen verschiedene Standards und Trust-Frameworks unterstützt.
• Eine umfangreiche Validierungslogik analysiert jedes Feld eines ASN.1-Dokuments und bestimmt, welche Testsätze ausgeführt werden sollen. Das Ergebnis sind schnellere und gründlichere Tests bei geringerer Entwicklungsdauer.

Zusätzlich zu pkilint hat DigiCert kürzlich ein OSS-Tool namens SMBR-Cert-Factory bereitgestellt, mit dem Nutzer Testzertifikate generieren können, die mit den verschiedenen Zertifikatsprofilen konform sind, die in den S/MIME Baseline Requirements definiert sind.

Ähnliche Ressourcen