Analyzing validation errors of TLS certificates in the wild

Bc. Róbert Šuška

Master's thesis

Anotácia:

Táto práca analyzuje situáciu ohľadom výsledkov validácii certifikačných reťazcov dejúcich sa na Internete. Analýza je založená na reťazcoch zozbieraných z rôznych známych sieťových služieb, a využíva niekoľko kryptografických knižníc na ich validáciu. Výsledky validácie sú skúmané najskôr vzhľadom na ich frekvencie a následne ako n-tice výsledkov z viacerých knižníc na porovnanie správania medzi knižnicami.

Abstract:

This thesis analyzes the situation about the outcomes of certificate chain validations happening on the Internet. The analysis is based on chains collected for various well-known network services, and it utilizes multiple cryptography libraries for their validation. The validation results are examined first in terms of their frequencies and subsequently as tuples of results from multiple libraries to compare the libraries' behavior.

Keywords

X.509 certificates, analysis, validation errors, cryptography libraries, Cevast, TLS

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 18. 5. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2021
• Vedúci: RNDr. Martin Ukrop
• Oponent: Mgr. Ján Jančár

Masaryk University

Faculty of Informatics

Master programme / odbor:
Computer systems, communication and security / Networks and communication