¿Cómo verifica una CA RAÍZ una firma?

Su servidor tiene un certificado, que consiste en una clave privada y una pública. El servidor nunca entrega la clave privada, por supuesto, pero todos pueden obtener la clave pública. La clave pública está incrustada en un formato contenedor de certificado. Este formato contiene la dirección IP o el nombre de dominio del servidor, el propietario de esta dirección IP / nombre de dominio, una dirección de correo electrónico del propietario, etc.

Todo está firmado por una autoridad de confianza. La autoridad de confianza, también conocida como autoridad de certificación (CA) también tiene un par de claves privadas / públicas. Tú les das tu certificado, ellos verifican que la información en el contenedor es correcta y la firman por su clave privada, a la que solo ellos tienen acceso.

La clave pública de la CA está instalada en el sistema de usuario de forma predeterminada, la mayoría de las CA conocidas ya están incluidas en la instalación predeterminada de su sistema operativo o navegador favorito.

Cuando ahora un usuario se conecta a su servidor, su servidor utiliza la clave privada para firmar algunos datos, paquetes que firmaron datos junto con su clave pública y envía todo al cliente.

¿Qué puede hacer el cliente ahora? En primer lugar, puede usar la clave pública que acaba de enviar para verificar los datos firmados. Dado que solo el propietario de la clave privada es capaz de firmar los datos correctamente de tal manera que la clave pública puede verificar la firma, sabe que quien firmó este dato, esta persona es propietaria de la clave privada de la clave pública recibida. Hasta ahora muy bien. Pero lo que detiene a un hacker para interceptar el paquete, reemplazar los datos firmados con los datos que firmó usando un certificado diferente y también reemplazar la clave pública con su clave pública? Nada.

Es por eso que después de que se hayan verificado los datos firmados (o antes de que se verifiquen), el cliente verifica que la clave pública recibida tenga una firma de CA válida. Utilizando la clave de CA pública ya instalada, verifica que la clave pública recibida haya sido firmada por una CA conocida. De lo contrario, se rechaza (ya que un hacker puede haberlo reemplazado en el manera).

Por último, pero no menos importante, comprueba la información dentro del contenedor de clave pública. ¿La dirección IP o el nombre de dominio realmente coinciden con la dirección IP o el nombre de dominio del servidor con el que el cliente está hablando actualmente? Si no, algo es sospechoso!

La gente puede preguntar: ¿Qué impide a un hacker crear su propio par de claves y simplemente poner su nombre de dominio o dirección IP en el cert? Fácil: Si hace eso, ningún CA firmará su llave. Para obtener una firma de CA, debe demostrar que es realmente el propietario de esta dirección IP o nombre de dominio. El hacker no lo es, no puede probarlo, no obtendrá una firma. Así que esto no funcionará.

Bien, ¿qué pasa si el hacker registra su propio dominio, crea un certificado para eso y lo firma una CA? Esto funciona, hará que lo firmen, es su dominio, no hay problema. Sin embargo, no puede usar esto al hackear su conexión. Si utiliza este certificado, el navegador verá inmediatamente que la clave pública firmada es para dominio example.net, pero actualmente está hablando con example.com, no es el mismo dominio, por lo tanto algo es sospechoso de nuevo.