Co się dzieje, gdy certyfikat TLS wygaśnie?

Klienci przestają ufać serwerowi: przeglądarki pokazują ostrzeżenie na całą stronę, a aplikacje, API, klienty VPN i urządzenia zwykle w ogóle odmawiają połączenia. Dla użytkowników wygląda to jak awaria i w praktyce nią jest: strony płatności, portale klientów, serwery poczty i połączenia między maszynami mogą przestać działać w chwili wygaśnięcia, często w nocy lub w weekend. Wygasłe certyfikaty uczą też pracowników klikania mimo ostrzeżeń, a tego właśnie chciałby napastnik przechwytujący ruch. Rozwiązaniem jest proces, nie bohaterstwo: inwentarz każdego certyfikatu z właścicielem i datą ważności, alerty z dużym wyprzedzeniem i automatyczne odnawianie przez protokół ACME (RFC 8555) wszędzie, gdzie platforma na to pozwala. Nie zapomnij o certyfikatach w urządzeniach sieciowych, drukarkach, usługach wewnętrznych i podpisywaniu kodu, których zewnętrzne skanery nigdy nie widzą. Obserwacja handshake'ów TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. w sieci wewnętrznej pomaga znaleźć serwery, których nikt nie spisał, choć w TLS 1.3 sam certyfikat jest zaszyfrowany i trzeba go sprawdzić na serwerze.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy