I certificati autofirmati sui server interni sono un problema?

Non perché sono autofirmati, ma per ciò che di solito li accompagna. Un certificato autofirmato cifra bene come qualsiasi altro; il problema è la fiducia. I client non possono verificarlo rispetto a un'autorità nota, quindi utenti e amministratori imparano a ignorare gli avvisi o a disattivare la verifica negli script, e la stessa abitudine lascia passare inosservata una vera intercettazione. I certificati autofirmati sulle appliance hanno spesso chiavi deboli o predefinite, nessun controllo delle scadenze e nessun responsabile. Lo schema migliore è un'autorità di certificazione interna, che emetta in modo automatico dove possibile, con il certificato radice distribuito sui dispositivi gestiti e un inventario di ogni certificato e della sua scadenza. Per i dispositivi forniti solo con certificati autofirmati, come stampanti o controllori, sostituisca il certificato dove il dispositivo lo consente e tenga il dispositivo in un segmento ad accesso limitato. I certificati autofirmati vanno anche nel Suo inventario post-quantistico: ognuno ha un tipo e una dimensione di chiave che un giorno andranno cambiati.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi