Aberto. Colaborativo. Em conformidade.

O que é a validação de controle de domínio?

A validação de controle de domínio (conhecida também como validação de domínio) é um processo usado por autoridades de certificação (CAs) públicas para verificar se o indivíduo ou organização que solicita um certificado TLS/SSL tem controle sobre o domínio para o qual o certificado está sendo emitido. Essa é uma etapa fundamental e crítica no processo de emissão de certificados TLS/SSL e garante que somente os indivíduos ou entidades com controle legítimo sobre um domínio recebam um certificado para esse domínio.

O CA/Browser Forum especificou os Requisitos de linha de base do CA/B Forum para validar a propriedade ou controle de um solicitante sobre um domínio. Esses requisitos especificam uma variedade de abordagens para executar essa validação usando diversas tecnologias, como e-mail, verificação de registro DNS e verificação de HTTP/HTTPS.

A importância do rigor na validação de domínio

A validação de domínio é um processo fundamental na verificação de quem é o dono legítimo de um domínio. Falhas nesse processo de validação podem levar à emissão incorreta de certificados para pessoas mal-intencionadas que podem se aproveitar dessa vulnerabilidade para realizar campanhas de fraudes, phishing e malware.

Fornecer essas bibliotecas à comunidade para avaliação aprofundada e melhoria contínua garantirá que todas as autoridades de certificação mantenham um alto nível de qualidade no processo de validação de domínio.

O que diferencia o pkilint?

A estrutura do pkilint da DigiCert pode ser adaptada a qualquer tipo de certificado para teste em relação às especificações descritas nos padrões que se aplicam a formatos de certificado digital.

O pkilint foi desenvolvido com base na experiência da DigiCert no uso de linters para certificados em ambientes de alto volume. A estrutura do pkilint apresenta diversas vantagens em relação às abordagens existentes:

• Desenvolvida a partir de um analisador ASN.1 conhecido, o que permite verificações bastante detalhadas que detectam erros de codificação ASN.1.
• Arquitetada desde o início para dar suporte ao linting de vários tipos de estruturas de PKI (incluindo certificados, CRLs e respostas de OCSP) em relação a diferentes padrões e referências de confiança.
• A lógica de validação avançada analisa cada campo de um documento ASN.1 e determina quais conjuntos de testes executar. Isso resulta em testes mais rápidos e completos, com menor tempo de desenvolvimento.

Além do pkilint, recentemente a DigiCert apresentou uma ferramenta OSS chamada SMBR-Cert-Factory que permite aos usuários gerar certificados de teste compatíveis com os diferentes perfis de certificado definidos nos Requisitos de linha de base S/MIME.

Recursos relacionados