Changing of the Guards: Certificate and Public Key Management on the Internet
Changing of the Guards: Certificate and Public Key Management on the Internet
复制标题
卫兵换岗：互联网上的证书和公钥管理
DOI：
10.1007/978-3-030-98785-5_3
复制
发表时间：
2022
期刊：
影响因子：
5.5
通讯作者：
Niklas Carlsson
中科院分区：
文献类型：
--
作者：
Carl Magnus Bruhner;Oscar Linnarsson;Matús Nemec;M. Arlitt;Niklas Carlsson
.证书是互联网上安全通信的基础。然而，并非所有证书都以一致的方式创建和管理，并且颁发证书的证书颁发机构（CA）实现不同的信任级别。此外，用户对公钥、证书和CA的信任可以快速改变。再加上对网站的全天候加密访问的期望，这种快速发展的环境使仔细的证书管理成为一个重要而具有挑战性的问题。在本文中，我们首先提出了一种新的服务器端表征的证书替换（CR）的关系在野外，包括重用的公钥。我们的数据驱动型CR分析捕捉了管理层的偏见，强调了更换政策缺乏行业标准，并展示了成功的案例和趋势。基于表征结果，我们提出了一个有效的解决方案，目前离开Web用户脆弱的证书被撤销后很长一段时间的一个重要的撤销问题。
. Certificates are the foundation of secure communication over the internet. However, not all certificates are created and managed in a consistent manner and the certificate authorities (CAs) issuing certificates achieve different levels of trust. Furthermore, user trust in public keys, certificates, and CAs can quickly change. Combined with the expectation of 24/7 encrypted access to websites, this quickly evolving landscape has made careful certificate management both an important and challenging problem. In this paper, we first present a novel server-side characterization of the certificate replacement (CR) relationships in the wild, including the reuse of public keys. Our data-driven CR analysis captures management biases, highlights a lack of industry standards for replacement policies, and features successful example cases and trends. Based on the characterization results we then propose an efficient solu-tion to an important revocation problem that currently leaves web users vulnerable long after a certificate has been revoked.
登录
查看更多内容
扫描互联网的活跃度
影响因子：
2.8
作者：
Bano S
通讯作者：
Bano S
DOI：
10.2139/ssrn.3425554
发表时间：
2019
期刊：
SSRN Electronic Journal
影响因子：
--
作者：
Serrano, Nicolas;Hadan, Hilda;Camp, L. Jean
通讯作者：
Camp, L. Jean
DOI：
10.1007/978-3-030-72582-2_10
发表时间：
2021
期刊：
Proceedings of the Passive and Active Measurement Conference
影响因子：
--
作者：
Olamide Omolola, Richard Roberts
通讯作者：
Olamide Omolola, Richard Roberts
DOI：
10.14722/ndss.2020.24084
发表时间：
2020
期刊：
Proceedings 2020 Network and Distributed System Security Symposium
影响因子：
--
作者：
Trevor Smith;Luke Dickenson;K. Seamons
通讯作者：
Trevor Smith;Luke Dickenson;K. Seamons
DOI：
10.1145/3359789.3359819
发表时间：
2019
期刊：
ACSAC '19: Proceedings of the 35th Annual Computer Security Applications Conference
影响因子：
--
作者：
Dickinson, Luke;Smith, Trevor;Seamons, Kent
通讯作者：
Seamons, Kent