От TLS до подписи: все способы неправильно использовать сертификаты
30 ноября, 18:10, «Дели-Калькутта»
Мнение Программного комитета о докладе
Доклад о том, какие неочевидные проблемы могут возникать при использовании SSL-сертификатов и как их избежать. Будут в том числе рассмотрены кейсы использования сертификатов в вендорском оборудовании, а также для подписи файлов.
Целевая аудитория
Доклад ориентирован на инженеров, архитекторов и разработчиков, чья профессиональная деятельность связана с реализацией подсистем безопасности в продуктах и инфраструктуре. Основной вопрос для обсуждения: как не сломать продукт и его безопасность при внедрении X.509 сертификатов.
Тезисы
X.509-сертификаты обычно воспринимаются как готовый способ сделать систему безопаснее: включили HTTPS, настроили mTLS, добавили доверенные CA — и задача решена. На практике дьявол кроется в деталях: непонимание назначения полей сертификатов, неправильное использование списков отзыва, soft-fail-проверки доверия и многое другое.
В докладе на примере телеком-решений и реальных сценариев использования сертификатов разберем, как должны использоваться сертификаты для оборудования, mTLS и сервисов, какие ошибки приводят к инцидентам и почему истекший сертификат может оказаться опаснее уязвимости в криптографии. Поговорим о доверенных цепочках, отзыве, безопасном хранении приватных ключей и процессах, без которых сертификаты превращаются в источник отказов.
Спикеры
YADRO
