Vad är en Trust Store och vilka problem som är förknippade med den?

Säker kommunikation är avgörande i dagens värld, och Trust Stores spelar en viktig roll för att säkerställa detta. En Trust Store är ett digitalt arkiv som butikscertifikat från verifierade källor.

När vi besöker en webbplats och ser en säker låsikon är det ett tecken på att vi är anslutna till ett säkert nätverk. Det beror på att ett komplext system fungerar bakom kulisserna. Ett trust store gör detta system möjligt. Men vad är egentligen ett trust store, och hur fungerar det?

Tänk på våra vänner på sociala medier som en förtroendekälla. Vi accepterar bara vänförfrågningar från någon vi känner eller rekommenderat av en betrodd kontakt. På samma sätt är en förtroendekälla en förvaringsplats som lagrar digitala certifikat utfärdas av Certifieringsutfärdare (CA) som vårt operativsystem eller vår webbläsare litar på. Dessa certifikat fungerar som digital identifiering av de webbplatser vi besöker och berättar för oss om webbplatsen är pålitlig eller inte.

För att få en bättre förståelse, låt oss nu förstå hur processen går till kontroll verk:

1. Webbplatser skickar digitala certifikat

   När vi besöker en webbplats skickar den ett digitalt certifikat till webbläsaren.

2. Trust Store kontrollerar certifikatet

   Trust-butiken kommer in i bilden här; den verifierar det digitala certifikatet.

3. Är certifikatet pålitligt?

   Om någon certifikatutfärdare signerar det digitala certifikatet på listan över betrodda certifikat, anses certifikatet vara tillförlitligt och därmed är anslutningen säker.

4. Anslutningen är inte säker

   Om certifikatet däremot inte matchar en känd certifikatutfärdare, visar förtroendearkivet en varningssignal. Det är då vi ser meddelandet "anslutningen är inte säker".

Nu för tiden har operativsystem och webbläsare en lista över dessa certifikat som kallas förtroendelager. Detta hjälper till att implementera strikta kriterier för att avgöra vilka CA-certifikat som anses vara tillförlitliga. Förtroendelager möjliggör säker kommunikation genom att referera till dessa certifikat under all onlineinteraktion och hjälper dig att undvika att få kontakt med potentiellt skadliga enheter. 

För att se betrodda rotcertifikat på dina Windows-maskiner, följ dessa steg:

1. Öppna Kontrollpanelen. 
2. Klicka på "Nätverk och internet". 
3. Välj "Internetalternativ".
4. I fönstret Internetegenskaper går du till fliken "Innehåll". 
5. Klicka på knappen ”Certifikat”.
6. I fönstret Certifikat går du till fliken "Betrodda rotcertifikatutfärdare".

Så nu uppstår frågan var denna förtroendebank kommer ifrån. Det finns fyra stora organisationer som upprätthåller sådana förtroendebanker.

1. Microsofts rotcertifikatprogram som används av Windows. 
2. Apples rotcertifikatprogram används av alla Mac-enheter. 
3. Mozillas rotcertifikatprogram används av Mozilla självt och de flesta Linuxdistributioner. 
4. Googles rotcertifikatprogram som används av Google Chrome och andra applikationer. 

Var och en av dessa enheter har sina egna standarder och krav för att inkludera ett rotcertifikat i sitt förtroendearkiv, men de kräver alla att en certifikatutfärdare genomgår en eller flera granskningar innan deras rotcertifikat kan inkluderas.

Nu finns det hundratals CA:er som är betrodda av Grundläggande krav för CA/webbläsarforum, som anger de regler som betrodda certifikatutfärdare (CA:er) ska följa innan de utfärdar certifikat.

Dessutom granskas CA:er för efterlevnadskontroller av dessa regler och protokoll som en del av WebTrust-granskningsprogrammet, vilket krävs av vissa rotcertifikatprogram som Mozilla för inkludering i deras förtroendelagrar.

Följande tabell ger en uppdelning av viktiga aspekter av förtroendearkivet. 

Aspect	BESKRIVNING	Exempelvis
Antal betrodda rot-CA:er	Antalet certifikatutfärdare (CA) vars certifikat är förinstallerade och betrodda av ett specifikt förtroendearkiv.	Windows 10 litar vanligtvis på cirka 100–150 rot-CA:er. Mozilla Firefox använder en mer selektiv metod och litar på cirka 50–60 rot-CA:er.
Frekvens av uppdateringar	Hur ofta förtroendearkivet uppdateras med nya eller återkallade certifikat?	Trust-butiker uppdateras varje vecka eller månad.
Typer av lagrade certifikat	De olika typerna av certifikat som ett betrodd arkiv kan innehålla, utöver bara webbplatscertifikat.	Webbplatscertifikat (SSL / TLS) Kodsignering certifikat (används för att verifiera programvarans äkthet) E-postsigneringscertifikat (används för att signera e-postmeddelanden digitalt)
Vanliga verifieringsfel	Exempel på fel som en användare kan stöta på om en webbplats certifikat inte validerar mot förtroendearkivet.	"Certifikatet är inte giltigt" – Detta är en varning om ett utgånget certifikat eller ett som utfärdats av en okänd certifikatutfärdare. ”Anslutningen är inte säker” – Detta är en allmän varning om att webbplatsens certifikat inte kunde valideras.

I det här scenariot anses certifikatutfärdare vara pålitliga tredje parter när de utfärdar digitala säkerhetscertifikat som SSL, kodsignering etc. De hanterar publika nycklar och andra krypteringsrelaterade inloggningsuppgifter. De autentiserar och kopplar även webbplatser, e-postadresser, företag och andra till kryptografiska nycklar.

CA:n ansvarar för att verifiera och utfärda organisationens data med distinkta certifikat. Dessa CA:er är betrodda att verifiera en webbplats/organisations legitimitet, och vissa forskare har påpekat att deras roll i detta övergripande system kan vara en enda felpunkt (single point of failure). Dessutom, om en CA komprometteras, innebär det i huvudsak att teoretiskt sett kan vilken angripare som helst utfärda falska certifikat och utnyttja verifieringsprocessen för förtroendelagret. 

Att hantera det invecklade nätverket av nycklar och certifikat kan vara komplext. Säkerhetsforskare lyfter fram denna komplexitet som en potentiell sårbarhet. Eventuella fel eller sårbarheter i den här processen kan skapa möjligheter för angripare att utnyttja. 

För att lösa dessa problem finns det i allmänhet komplicerade lösningar på plats, såsom en lösning för hantering av certifikatlivscykel (CLM). En CLM skulle potentiellt kunna hjälpa en organisation att hantera sina certifikat.

Implementering av ett centraliserat CLM möjliggör bättre och centraliserad översikt och kontroll över hela certifikatlivscykeln. Det hjälper organisationen att få bättre insyn i certifikat, upprätthålla standardiserade processer, spåra certifikatanvändning och snabbt identifiera och åtgärda eventuella problem.  

Slutsats

Sammanfattningsvis spelar Trust Stores en avgörande roll för att upprätta en säker anslutning för all onlineinteraktion. De är som ett säkert valv som lagrar certifikat från verifierade källor (certifieringsmyndigheter). Detta valv används för att verifiera en webbplats identitet. Processen är som en digitalt handslag med bekräftade inloggningsuppgifter för att säkerställa en säker och krypterad anslutning.

Vi måste dock erkänna att denna process har inneboende komplexitet. Det höga beroendet av CA skapar potential för en enda felpunkt (single point of failure). Dessutom kan hanteringen av webbnycklar och certifikat skapa komplexitet och leda till sårbarheter.

Dessutom, för att övervinna dessa utmaningar, våra CLM CertSecure skulle kunna hjälpa till att hantera dessa certifikat och potentiellt lösa problemen med tillsyn och komplexitet.

Hur kan krypteringskonsulting hjälpa till? 

Krypteringskonsulttjänster erbjuder specialiserade tjänster skräddarsydda för att identifiera sårbarheter och minska risker genom att tillhandahålla PKI-tjänsterVår strategiska vägledning anpassar PKI-lösningar till organisationens mål, vilket ökar effektiviteten och minimerar kostnaderna. Genom att samarbeta med Encryption Consulting kan organisationer frigöra den fulla potentialen hos PKI-lösningar, realisera konkreta ekonomiska fördelar samtidigt som robusta säkerhetsåtgärder upprätthålls. 

Krypteringskonsulttjänster PKIaaS erbjuder en flexibel och säker PKI-lösning skräddarsydd för dina specifika behov, med fördelar som anpassningsbara alternativ, höga säkerhetsstandarder och en lågriskhanteringsmetod. PKIaaS automatiserar nyckel- och certifikathanteringsuppgifter, vilket minskar driftskostnader och minimerar risken för mänskliga fel. Dessutom förbättrar det nätverkssynligheten genom att kräva certifikat för åtkomst. Det tar hand om att bygga PKI-infrastrukturen för att leda och hantera PKI-miljön (moln/hybrid eller lokalt) i din organisation.

CertSecure-hanterare har en omfattande uppsättning funktioner för livscykelhantering. Från identifiering och inventering till utfärdande, driftsättning, förnyelse, återkallelse och rapportering. CertSecure erbjuder en heltäckande lösning. Intelligent rapportgenerering, aviseringar, automatisering, automatisk driftsättning på servrar och certifikatregistrering lägga till lager av sofistikering, vilket gör den till en mångsidig och intelligent tillgång.