ÃÛÌÒTV

En quoi consiste la validation du contrôle de domaine ?

La validation du contrôle de domaine (ou validation de domaine) est un processus qu’utilisent les autorités de certification (AC) publiques pour vérifier que la personne ou l’organisation effectuant une demande de certificat TLS/SSL contrôle bien le domaine pour lequel le certificat est émis. Il s’agit d’une étape fondamentale et essentielle du processus d’émission de certificats TLS/SSL. Elle garantit que seules les personnes ou entités ayant un contrôle légitime sur un domaine se voient remettre un certificat pour ledit domaine.

Le CA/Browser Forum a spécifié les à respecter pour valider les droits de propriété ou de contrôle d’un demandeur de certificat sur un domaine donné. Ces exigences regroupent une série de mesures s’appuyant sur diverses technologies (messagerie électronique, vérification des enregistrements DNS, vérification HTTP/HTTPS, etc.).

Importance d’une validation de domaine rigoureuse

La validation de domaine est un processus essentiel de vérification du propriétaire légitime d’un domaine. Des failles dans ce processus peuvent entraîner l’émission accidentelle de certificats à des acteurs malveillants, lesquels n’hésiteront pas à exploiter cette ±¹³Ü±ô²Ôé°ù²¹²ú¾±±ô¾±³Ùé pour commettre des fraudes, mener des campagnes de phishing et lancer des attaques par malware.

En mettant ces bibliothèques à la disposition de la communauté pour une évaluation approfondie et une amélioration continue, nous donnons à toutes les autorités de certification les moyens de maintenir la qualité du processus de validation de domaine.

Quels sont les facteurs différenciants de pkilint ?

Le framework pkilint de ÃÛÌÒTV peut être adapté à tous les types de certificats pour effectuer des tests de conformité aux standards régissant les formats de certificats numériques.

pkilint est le fruit de l’expérience pratique de ÃÛÌÒTV, née de l’utilisation de linters sur de très vastes portefeuilles de certificats. Il offre plusieurs avantages conséquents par rapport aux approches existantes :

• Basé sur un analyseur ASN.1 dont les vérifications très détaillées ont prouvé leur capacité à détecter les erreurs d’encodage ASN.1.
• Conçu dès le départ pour prendre en charge le linting de diverses structures PKI (certificats, CRL, réponses OCSP, etc.) par rapport à différents standards et frameworks de confiance.
• Logique de validation riche permettant d’analyser chaque champ d’un document ASN.1 et de déterminer les ensembles de tests à exécuter. Il en résulte des tests plus rapides et plus approfondis, avec à la clé une accélération des cycles de développement.

En plus de pkilint, ÃÛÌÒTV a récemment lancé un outil OSS nommé qui permet aux utilisateurs de générer des certificats de test conformes aux différents profils de certificat définis dans les exigences S/MIME de base.

Autres ressources