Enginsight varoittaa varmenteiden Subject Alternative Name -virheistä
Enginsight-alusta tunnistaa verkkosivustojen varmenneongelmat, jotka voivat aiheuttaa virheilmoituksia selaimissa, kuten Google Chromessa. Ongelmat liittyvät puuttuviin tai virheellisiin Subject Alternative Name -kenttiin varmenneasetuksissa.
Tietoturvayritys Enginsight on tuonut esiin merkittävän verkkosivustojen varmennusongelman, joka voi johtaa asiakkaiden virheilmoituksiin ja estää pääsyn sivustoille. Ongelma koskee SSL/TLS-sertifikaattien Subject Alternative Name (SAN) -kenttää, jonka puuttuminen tai virheellisyys voi aiheuttaa yhteensopivuusongelmia modernien verkkoselaimien kanssa.
Google Chrome versiosta 58 alkaen on alkanut estää vanhentuneen Common Name (CN) -kentän käytön varmennusprosessissa, jos sitä ei ole määritelty asianmukaisesti SAN-kentässä. Jos SAN-kenttä puuttuu kokonaan tai sisältää virheellistä tietoa, selain näyttää käyttäjälle virheilmoituksen, mikä voi johtaa liiketoiminnan menetyksiin ja asiakkaiden luottamuksen heikkenemiseen.
RFC 2818 -standardi määrittää kaksi tapaa verkkotunnuksen validoimiseksi varmennetta käytettäessä. Ensinnäkin pyritään käyttämään SAN-laajennusta. Jos tämä ei tuota tulosta, voidaan tarkistaa sertifikaatin Common Name -kenttä. Standardi kuitenkin suosittelee vahvasti SAN-laajennuksen käyttöä ja pitää Common Name -kenttää vanhentuneena menetelmänä.
Enginsightin mukaan monet SSL/TLS-asiakasohjelmat tukevat edelleen vanhentunutta Common Name -pohjaista validointia, mutta tämä käytäntö on vähenemässä ja sertifikaattiviranomaisia kehotetaan siirtymään SAN-käyttöön. Yritys tarjoaa nyt ratkaisun, jolla voidaan tunnistaa verkkosivustojen varmennetilanne ja tunnistaa ne, joissa on puutteita SAN-kentässä, jotta ongelmat voidaan korjata ennen kuin ne vaikuttavat käyttäjiin.