認証局がCSRに署名したときのセキュリティの影響

Question

私はドメイン名がwww.google.comではないドメイン名を持つCSRを提出し、CAはそれを承認しました。

私はCAが私が所有者であり承認する方法を常に疑問に思います。明らかにこれは間違いなく拒絶されますが、あまりよく知られているドメイン名の権利を偽装することから私を止めることはありませんか？

CAが偽装者を承認した場合のセキュリティの影響は何ですか？

Answer 1

すべての商用CAは、要求者の身元チェックを実行し、指定したドメインの証明書を要求する資格があるかどうかを判断するために、様々なメカニズムを使用して、いわゆる登録機関を持っています。このようなチェックの1つに、ドメインのDNSゾーンに特殊なDNSエントリが含まれる場合があります。プロバイダによっては、他のチェックを行うこともできます。したがって、あまり知られていないドメイン名であっても、所有者がそのドメインを所有または委任していることを証明する必要があります。 CAに証明書を誤って破棄させることは容易ではありません。ドメインで検証された証明書用です。 Wikipediaの詳細：https://en.wikipedia.org/wiki/Certificate_authority#Validation_standards

組織が検証した証明書では、権限を証明する文書のコピーを提供する必要があります。さらに、EV証明書のチェックがさらに広範囲になります。

影響は単純です：あなたはmisissued証明書を使用して、Webサーバーへのユーザートラフィックをリダイレクトすることができます場合は、MITM攻撃を行うことができます。しかし、それはCAの評判に大きな悪影響を及ぼすことになるため、CAは評判や潜在的なクライアントを節約するためにチェックを適切に実行する傾向があります。