Чи видають якісь відомі КА сертифікати Elliptic Curve?

Фон

Я бачив, що у Comodo є корінь еліптичної кривої ("COMODO ECC Certification Authority"), але я не бачу згадок про сертифікати ЄС на їхньому веб-сайті.

Чи мають Certicom права інтелектуальної власності, які заважають іншим емітентам пропонувати сертифікати ЄС? Чи широко використовуваний браузер не підтримує ECC? Чи погано підходить ECC для традиційного використання PKI, як аутентифікація веб-сервера? Або просто на нього немає попиту?

Мені цікаво перейти на еліптичну криву через рекомендацію NSA Suite B. Але це не здається практичним для багатьох застосувань.

Критерії баунті

Щоб претендувати на винагороду, відповідь повинна містити посилання на сторінку або сторінки на відомому веб-сайті CA, що описує варіанти сертифікатів ECC, які вони пропонують, ціни та способи їх придбання. У цьому контексті "добре відомий" означає, що належний кореневий сертифікат повинен бути включений за замовчуванням у Firefox 3.5 та IE 8. Якщо надано декілька кваліфікованих відповідей (можна сподіватися!), Той, що має найдешевший сертифікат від всюдисущого CA виграє щедрість. Якщо це не усуне жодних зв’язків (все ще сподіваюся!), Мені доведеться вибрати відповідь на власний розсуд.

Пам’ятайте, що хтось завжди претендує на принаймні половину винагороди, тому, будь ласка, дайте йому постріл, навіть якщо у вас немає всіх відповідей.

Зараз вони випускаються компанією Comodo в рамках їхньої пропозиції PositiveSSL. Я не можу сказати, що вони це занадто добре рекламують, але живий доказ математики існує:

-----BEGIN CERTIFICATE-----
MIID0DCCA3WgAwIBAgIQTOFIoMgcOpPD5P72Ag+HhTAKBggqhkjOPQQDAjCBkDEL
MAkGA1UEBhMCR0IxGzAZBgNVBAgTEkdyZWF0ZXIgTWFuY2hlc3RlcjEQMA4GA1UE
BxMHU2FsZm9yZDEaMBgGA1UEChMRQ09NT0RPIENBIExpbWl0ZWQxNjA0BgNVBAMT
LUNPTU9ETyBFQ0MgRG9tYWluIFZhbGlkYXRpb24gU2VjdXJlIFNlcnZlciBDQTAe
Fw0xNDA2MTMwMDAwMDBaFw0xNTA2MTMyMzU5NTlaMFYxITAfBgNVBAsTGERvbWFp
biBDb250cm9sIFZhbGlkYXRlZDEUMBIGA1UECxMLUG9zaXRpdmVTU0wxGzAZBgNV
BAMTEnN3ZWV0dGhpbmdiaGFtLmNvbTBZMBMGByqGSM49AgEGCCqGSM49AwEHA0IA
BBkPJg217SKOh9qK1s4TVKI+fjT+6GQZH+HxS1cmr58G2HRFIkh/pkPjlgOdYPEr
KFwpA3d55XQB9IGXQuBdhU2jggHoMIIB5DAfBgNVHSMEGDAWgBS7+gjgv1TuWv0W
pDUCCamkyOz9SzAdBgNVHQ4EFgQUs78vzYsx4z/l3ScGLz7cZPJrV5kwDgYDVR0P
AQH/BAQDAgWAMAwGA1UdEwEB/wQCMAAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsG
AQUFBwMCMFAGA1UdIARJMEcwOwYMKwYBBAGyMQECAQMEMCswKQYIKwYBBQUHAgEW
HWh0dHBzOi8vc2VjdXJlLmNvbW9kby5uZXQvQ1BTMAgGBmeBDAECATBUBgNVHR8E
TTBLMEmgR6BFhkNodHRwOi8vY3JsLmNvbW9kb2NhLmNvbS9DT01PRE9FQ0NEb21h
aW5WYWxpZGF0aW9uU2VjdXJlU2VydmVyQ0EuY3JsMIGFBggrBgEFBQcBAQR5MHcw
TwYIKwYBBQUHMAKGQ2h0dHA6Ly9jcnQuY29tb2RvY2EuY29tL0NPTU9ET0VDQ0Rv
bWFpblZhbGlkYXRpb25TZWN1cmVTZXJ2ZXJDQS5jcnQwJAYIKwYBBQUHMAGGGGh0
dHA6Ly9vY3NwLmNvbW9kb2NhLmNvbTA1BgNVHREELjAsghJzd2VldHRoaW5nYmhh
bS5jb22CFnd3dy5zd2VldHRoaW5nYmhhbS5jb20wCgYIKoZIzj0EAwIDSQAwRgIh
AJiXW3RVr/VrvRa3LwRjLYTKKTdFOMXsc/4ySeci/9tgAiEA7IDbRVOLxQ8cPEGs
rsp6KCSt/Dzu+H6n7DsgC2xxkHw=
-----END CERTIFICATE-----

Я хотів заглибитися в це трохи глибше, тому я зв’язався з людьми в Комодо, які відповідають за їхній ECC CA. Трохи вперед і назад вони сказали мені, що Comodo поінформували, що їм потрібна ліцензія від Certicom / RIM, перш ніж вони зможуть видавати сертифікати ECC, і що вони зараз ведуть з ними ліцензійні дискусії. Вони не дали ЗНО за те, щоб ці дискусії були завершені, тож хто знає, коли можна насправді придбати сертифікат.

Як швидке оновлення, сьогодні Cloudflare розгорнув новий сертифікат для свого блогу, підписаний Comodo та використовуючи ECC ... Я думаю, що ECC для широкої громадськості незабаром з'явиться.

https://blog.cloudflare.com/

І Verisign (зараз Symantec) пропонує ECC у своїй лінійці certs Secure Site Pro

Знайшли це посилання за довірою, яку я вважаю корисною. http://www.entrust.net/ecc-certs/index.htm

В основному, NSA Suite B не довіряється глобально (на кореневому рівні), і жоден ЦА на даний момент (станом на жовтень 2012 року) не пропонує сертифікати SSL, які відповідають стандарту. Ви можете підписати свій власний сертифікат, але сучасні веб-переглядачі надсилатимуть користувачам дуже зневажливе попередження. Зазвичай сертифікати NSA Suite B інтегруються в додатки, що підключаються безпосередньо до захищених серверів. Майте на увазі, що у браузерах є підтримка ECC. ECC є частиною TLS 1.1, яка підтримується лише в Chrome v22 + за замовчуванням [ http://en.wikipedia.org/wiki/Transport_Layer_Security#Browser_implementations ]

Я не вірю, що Certicom перешкоджає використанню еліптичної кривої. Сертифікаційний орган MS2008 пропонує пакет Suite B. Я впевнений, тому остання версія клієнтів Windows 7 підтримує його використання. Я збираюся піти і подивитись, це буде криптографічна підсистема MS, яка потребує її підтримки (CryptoAPI), і це архітектура CSP плагінів, яка дозволить їй досить легко підтримувати її.

З документа доручення з цієї теми взято наступне: -

Усі основні програмні продукти CA підтримують ECDSA, як для підписання сертифікатів та CRL, так і для відкритих ключів кінцевого користувача. Отже, для додатків, які вимагають лише автентифікації та цифрових підписів, не повинно бути складним джерело відповідного продукту CA. Уповільнення темпів стандартизації ключових угод на основі ECC додає певної невизначеності для додатків, які також потребують шифрування. Однак усі основні постачальники програмного забезпечення компанії CA розробили плани щодо підтримки ключів ECDH у сертифікатах кінцевих користувачів. Отже, планування в цій галузі несе лише незначний ризик. З іншого боку, реалізація повинна чекати реалізації цих планів у транспортних продуктах

ECC вимагає меншої обчислювальної потужності, ніж RSA, і тому корисна для вбудованих систем, таких як смарт-карти, і для пристроїв з менш потужними процесорами, такими як бездротові маршрутизатори. Це може бути корисно для веб-серверів, оскільки вимагатиме меншої обробки веб-сервера для підтримки операцій обміну ключами TLS з очевидними перевагами для підтримки великої кількості безпечного трафіку. Я думаю, що ці фактори сприятимуть попиту, а також буде високий попит з боку урядового сектору у всьому світі, який приділяє пильну увагу NIST. Це також допоможе просунути цю технологію, оскільки виробники прагнуть продати цей сектор.

Марк Саттон
http://www.blacktipconsulting.com