Comparing X.509 certificate validation errors across TLS libraries

Bc. Pavol Žáčik

Bakalářská práce

Anotace:

Počas práce s protokolom TLS sa vývojári často stretávajú s chybami pri validácii certifikátov. V takých situáciách môžu byť ich rozhodnutia kritické vzhľadom na bezpečnosť implementovaných systémov. Chybové hlášky sa však medzi TLS knižnicami líšia, pričom ich oficiálna dokumetácia vo väčšine prípadov nie je veľmi nápomocná. Táto práca porovnáva chyby validácie certifikátov v piatich často používaných knižniciach. Používa na to rôznorodú množinu vlastných chybových certifikátov. Taktiež je implemetované jednoduché TLS spojenie v daných piatich knižniciach. Výsledkom je prepojenie navzájom ekvivalentných chýb z jednotlivých knižníc. Toto prepojenie je zverejnené na samostatnej webovej stránke, spolu s chybovými certifikátmi a zdrojovým kódom TLS spojenia. Všetky tri vytvorené zdroje sú určené na použitie vývojármi, ako pomôcka pri implementácii protokolu TLS.

Abstract:

IT professionals often meet certificate validation errors when dealing with TLS. In such situations, their decisions may be crucial for the security of systems they implement. However, error messages differ depending on the used TLS library, and official documentation usually does not help much. This thesis performs a comparison of certificate validation errors occurring in five common TLS libraries. To do so, it employs a custom set of erroneous certificates. Furthermore, a simple TLS connection is implemented in the five libraries. As a result, we establish a mapping between the corresponding errors from different libraries. The mapping is published online, together with the erroneous certificates and TLS source code. All three resources aim to be used by developers when they require guidance.

Keywords

certificate validation, documentation, usable security, validation error, X.509, TLS library

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 25. 5. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 30. 6. 2021
• Vedoucí: RNDr. Martin Ukrop
• Oponent: Mgr. Agáta Kružíková

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat