Investigating certificate revocation options

Bc. Marián Svitek

Bakalářská práce

Anotace:

Revokácia X.509 certifikátov je kriticky dôležitou súčasťou dnešnej Web PKI infraštruktúry použitej v TLS protokole. Žiaľ, mnoho známych a bežne používaných revokačných schém určených k revokácii X.509 certifikátov trpí viacerými nedostatkami, akými sú napríklad súkromie, zvýšená latencia či nutnosť zmeny súčasnej infraštruktúry. Táto práca poskytuje prehľad revokačných schém, ktoré sú bežne používané a dlhodobo zavedené (CRL, OCSP), tak aj novonavrhnuté schémy (CRLite, RITM, PKISN) pre TLS protokol. Taktiež sú implementované niektoré dlhodobo zavedené revokačné schémy pre dve TLS knižnice. Následne sa ešte z tejto implementácie vyrobili návody pre vývojárov, ktoré slúžia ako doplňkový materiál počas vývoju revokačných schém v TLS protokole. Zdrojové kódy implementovaných TLS klientov sú spolu s vytvorenými vývojárskymi návodmi zverejnené na samostatnej webovej stránke.

Abstract:

Revocation of X.509 certificates is a critically important part of today's Web PKI infrastructure used in the TLS protocol. Unfortunately, many well-known and commonly used revocation schemes designed to revoke X.509 certificates suffer from several shortcomings, such as privacy, increased latency, or the need to change current infrastructure. This thesis provides an overview of revocation schemes that are commonly used and long-established (CRL, OCSP), as well as newly proposed schemes (CRLite, RITM, PKISN) for the TLS protocol. Furthermore, long-established revocation schemes are implemented from the TLS client perspective for two TLS libraries. Additionally, from the implementation part, developer guides were subsequently created, which serve as supplementary material for developers during the development of revocation schemes in the TLS protocol. The source codes of the implemented TLS clients are published on a separate website together with the created developer guides.

Keywords

certificate revocation, X.509, TLS, TLS libraries, revocation schemes, usable security, developer guides

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 15. 12. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 2. 2023
• Vedoucí: RNDr. Martin Ukrop, Ph.D.
• Oponent: prof. RNDr. Václav Matyáš, M.Sc.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika