Aperta. Collaborativa. Conforme.

Cos'è la convalida del controllo del dominio?

La convalida del controllo del dominio (nota anche come convalida del dominio) è un processo usato dalle autorità di certificazione (CA) pubbliche per verificare che l'individuo o l'organizzazione che richiede un certificato TLS/SSL abbia l'effettivo controllo del dominio per il quale si rilascia il certificato. Questo passaggio fondamentale del processo di emissione dei certificati TLS/SSL garantisce che solo gli individui o le entità con un controllo legittimo su un dominio ricevano un certificato per quel dominio.

Il CA/Browser Forum ha definito i requisiti di base del CA/B Forum per convalidare che un richiedente abbia la proprietà o il controllo di un dominio. Questi requisiti delineano una serie di metodi per eseguire la convalida tramite diverse tecnologie, tra cui l'email, la verifica dei record DNS e la verifica HTTP/HTTPS.

L'importanza di una convalida del dominio rigorosa

La convalida del dominio è un processo fondamentale per verificare l'effettiva proprietà di un dominio. Eventuali falle nel processo di convalida possono generare l'emissione errata di certificati e consentire a criminali informatici di sfruttare questa vulnerabilità per realizzare frodi e campagne di phishing e malware.

Fornire queste librerie alla comunità consente di attuare valutazioni complete e miglioramenti continui, affinché tutte le autorità di certificazione mantengano un processo di convalida del dominio di alta qualità.

Cosa rende speciale pkilint?

Il framework pkilint di DigiCert si può adattare a ogni tipo di certificato per testarlo in base alle specifiche degli standard applicabili ai formati dei certificati digitali.

pkilint è stato sviluppato in base all'esperienza di DigiCert nell'uso di linter per certificati in ambienti ad alti volumi. Il framework pkilint offre una serie di vantaggi rispetto ai metodi attuali:

• Basato su un parser ASN.1 collaudato, permette di eseguire controlli approfonditi che rilevano errori di codifica ASN.1.
• Progettato da zero per supportare il linting di molteplici tipi di strutture PKI (tra cui certificati, CRL e risposte OCSP) rispetto a vari standard e framework di attendibilità.
• Un'estesa logica di convalida analizza ogni campo di un documento ASN.1 e determina i set di test da eseguire. Ciò si traduce in test più rapidi e completi, con tempi di sviluppo ridotti.

Oltre a pkilint, DigiCert ha di recente reso disponibile lo strumento OSS SMBR-Cert-Factory che consente agli utenti di generare certificati di prova conformi ai diversi profili di certificati definiti nei requisiti di base S/MIME.

Risorse correlate