我们如何确保浏览器确实检查了 CA 的 SSL 证书？ [关闭]

Question

我正在尝试了解 SSL 的工作原理。我的理解是，在你第一次到达服务器后（比如https://www.google.com），服务器会向你发送它的公钥。然后，您的浏览器会检查以确保此公钥有效（未过期等）且合法；后者是通过与根 CA 进行检查来完成的，以确保公钥的签名与 CA 记录的内容相匹配。如果一切顺利，那么您的浏览器将使用该公钥加密所有内容，并且只有服务器可以解密它（因为只有服务器拥有私钥）。

现在，考虑一个精心设计的中间人攻击：每次我的浏览器尝试检查 CA 时，中间服务器都会将我的请求重新路由到另一个服务器，而不是 CA。该服务器验证任何签名！这样，即使我得到了错误的证书，我的浏览器也不会知道。例如，这意味着我的 ISP 可以向我发送假证书并窃听我的连接。

对此的防范（如果我错了，请纠正我）是为了检查 CA 的证书，浏览器会建立到 CA 的 SSL 连接，但这次它不需要验证公共从 CA 获得的密钥；它知道所有 CA 的正确公钥。

但是我怎么知道有人没有在我的计算机上为假 CA 安装假证书？我怎么知道每次升级浏览器时都没有安装恶意软件？

Answer 1

这不是证书验证的工作方式。

这是一个离线过程。未联系 CA。相反，服务器证书包含 CA 的签名。此签名使用浏览器内置（或操作系统）的 CA 证书进行验证。

您可以在浏览器设置中查看受信任的根证书列表。

我如何知道有人没有在我的计算机上为假 CA 安装假证书？

嗯，这将是一个问题。事实上，这确实发生了。一些公司经常在他们发给员工的机器上安装假根证书，以允许他们拦截 HTTPS 连接。一些病毒扫描程序和防火墙产品也可以这样工作。

如果您担心需要锁定系统。

我怎么知道每次升级浏览器时都没有安装恶意软件？

同样的事情。您从 Mozilla、Microsoft、Apple、Google 或 Opera 下载软件，您必须信任它们。至少确保您从官方渠道获得软件（而不是在街头找到的一些 USB 上）。

Answer 2

我的理解是，在你第一次到达服务器后（比如https://www.google.com），服务器会向你发送它的公钥。

没有。它会向您发送其证书，并且它会每次发送一次（忽略 SSL 会话恢复）。

然后您的浏览器会检查以确保此公钥有效（未过期等）且合法；

没有。它对证书执行此操作。单独的公钥没有到期日期、数字签名等可供检查。

后者是通过与根 CA 核对来完成的，以确保公钥的签名与 CA 记录的内容相匹配。

没有。这是通过检查证书的签署者（颁发者）是否已经被本地安装的 CA 证书集信任来完成的。与颁发 CA 没有联系。

如果一切顺利，那么您的浏览器将使用该公钥加密所有内容，并且只有服务器可以解密它（因为只有服务器拥有私钥）。

没有。这是错误的信息，经常重复，总是错误的。 SSL 使用通过密钥协商协议协商的对称会话密钥。如果你说的是真的，那么 SSL 只能在一个方向上安全地通信，而且速度会像雨季一样慢。

现在，考虑一个精心设计的中间人攻击：每次我的浏览器尝试检查 CA 时，中间服务器都会将我的请求重新路由到另一个服务器，而不是 CA。该服务器验证任何签名！这样，即使我得到错误的证书，我的浏览器也不会知道。例如，这意味着我的 ISP 可以向我发送假证书并窃听我的连接。

由于没有与 CA 通信，因此没有此类攻击。

对此的保护措施（如果我错了，请纠正我）是为了检查 CA 的证书，浏览器会建立到 CA 的 SSL 连接，但这次它不需要验证公共从 CA 获得的密钥；它知道所有 CA 的正确公钥。

没有。无需保障。见上文。

但是我怎么知道有人没有在我的计算机上为假 CA 安装假证书？我怎么知道每次升级浏览器时都没有安装恶意软件？

你没有。