Eski SSL sertifikatlari yangi domen egalari uchun xavf tug’diradi

Agar domenni ro’yxatdan o’tkazish muddati tugaganidan keyin ham SSL sertifikati amal qilishda davom etsa, oldingi egasi domenga hujum qilishi mumkin.

Domen egaligi o’tkazilgandan so’ng, internet orqali xavfsiz ma’lumotlar uzatilishini ta’minlaydigan raqamli sertifikatlar yangi egalar uchun xavfsizlikka tahdid solishi mumkin. Xavfsizlik bo’yicha tadqiqotchilar Ian Foster va Dylan Ayrey ba’zi hollarda raqamli sertifikatlar domenni ro’yxatdan o’tkazish muddati tugaganidan keyin ham amal qilishini aniqladilar. Yangi egasi domenni ro’yxatdan o’tkazganda, tegishli SSL sertifikati avvalgi egasiga tegishli bo’ladi. Bu avvalgi egasiga o’rtadagi odam hujumini amalga oshirish va mijoz va server o’rtasidagi trafikni shifrlash imkonini beradi.

Agar bitta sertifikat ostida qo’shimcha domen nomlari taxallus sifatida belgilangan bo’lsa, oldingi egasi DoS hujumini ham boshlashi mumkin. Agar taxallus endi sertifikat foydalanuvchisiga tegishli bo’lmasa, taxallus va boshqa domenlarni o’z ichiga olgan sertifikat bekor qilinishi mumkin. «Agar umumiy sertifikat hali ham ishlatilayotgan bo’lsa, siz xizmat ko’rsatishni rad etishingiz mumkin», deb tushuntirishdi tadqiqotchilar.