Analyzing validation errors of TLS certificates in the wild

Bc. Róbert Šuška

Diplomová práce

Anotace:

Táto práca analyzuje situáciu ohľadom výsledkov validácii certifikačných reťazcov dejúcich sa na Internete. Analýza je založená na reťazcoch zozbieraných z rôznych známych sieťových služieb, a využíva niekoľko kryptografických knižníc na ich validáciu. Výsledky validácie sú skúmané najskôr vzhľadom na ich frekvencie a následne ako n-tice výsledkov z viacerých knižníc na porovnanie správania medzi knižnicami.

Abstract:

This thesis analyzes the situation about the outcomes of certificate chain validations happening on the Internet. The analysis is based on chains collected for various well-known network services, and it utilizes multiple cryptography libraries for their validation. The validation results are examined first in terms of their frequencies and subsequently as tuples of results from multiple libraries to compare the libraries' behavior.

Keywords

X.509 certificates, analysis, validation errors, cryptography libraries, Cevast, TLS

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 18. 5. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2021
• Vedoucí: RNDr. Martin Ukrop
• Oponent: Mgr. Ján Jančár

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Počítačové systémy, komunikace a bezpečnost / Počítačové sítě a komunikace