Исходное сообщение
"Google вводит в Chrome обязательное логирование для SSL-серт..." Отправлено opennews, 28-Фев-18 09:46
Браузер Chrome будет требовать (https://groups.google.com/a/chromium.org/forum/#!topic/ct-po... для всех публичных сертификатов, созданных после 30 апреля 2018 года, включения журналирования как минимум в два журнала Certificate Transparency (https://www.certificate-transparency.org/). Это означает, что с этой даты все сертификаты, которые не будут логироваться в Certificate Transparency будут автоматически отвергнуты браузером, с отображением соответствующей ошибки. В настоящее время все удостоверяющие центры, зарегистрированные в CCADB (http://ccadb.org/) (Common CA Database), получили уведомление о предстоящих изменениях и готовятся к применению Certificate Transparency. Для предприятий, на которых используются собственные внутренние сертификаты, предоставлена опция, позволяющая отключить обязательную проверку в Certificate Transparency через задание централизованных правил (https://support.google.com/chrome/a/answer/187202), привязанных к учётным записям пользователей. Certificate Transparency базируется на идее ведения независимого публичного лога всех выданных сертификатов, не позволяющего удостоверяющему центру сгенерировать сертификат без отражения в этом логе. Владельцам сертификатов и пользователям публичный лог даёт возможность  проводить независимый аудит всех изменений и действий удостоверяющих центров, что позволит сразу отслеживать любые попытки скрытого создания поддельных записей.   Для  защиты от искажения данных задним числом при хранении в логе Certificate Transparency применяется древовидная структура  "Дерево Меркла (https://ru.wikipedia.org/wiki/TTH)" (Merkle Tree), в которой каждая ветка верифицирует все нижележащие ветки и узлы, благодаря совместному (древовидному) хешированию. Имея конечный хэш пользователь может удостовериться в корректности всей истории операций, а также в корректности прошлых состояний БД (корневой проверочный хэш нового состояния базы вычисляется с учётом прошлого состояния). URL: https://groups.google.com/a/chromium.org/forum/#!topic/ct-po... Новость: https://www.opennet.ru/opennews/art.shtml?num=48159