Apakah ada CA terkenal yang mengeluarkan sertifikat Kurva Elliptic?

16

Latar Belakang

Saya telah melihat bahwa Comodo memiliki akar kurva eliptik ("COMODO ECC Certification Authority"), tetapi saya tidak melihat penyebutan sertifikat EC di situs web mereka.

Apakah Certicom memiliki hak kekayaan intelektual yang mencegah penerbit lain menawarkan sertifikat EC? Apakah browser yang banyak digunakan gagal mendukung ECC? Apakah ECC tidak cocok untuk penggunaan PKI tradisional seperti otentikasi server web? Atau apakah tidak ada permintaan untuk itu?

Saya tertarik beralih ke kurva elips karena rekomendasi NSA Suite B. Tetapi sepertinya tidak praktis untuk banyak aplikasi.

Kriteria Bounty

Untuk mengklaim hadiah, jawaban harus memberikan tautan ke halaman atau halaman di situs web CA terkenal yang menjelaskan opsi sertifikat ECC yang mereka tawarkan, harga, dan cara membeli. Dalam konteks ini, "terkenal" berarti bahwa sertifikat root yang tepat harus disertakan secara default di Firefox 3.5 dan IE 8. Jika beberapa jawaban kualifikasi diberikan (orang bisa berharap!), Yang dengan sertifikat termurah dari CA di mana-mana akan memenangkan hadiah. Jika itu tidak menghilangkan ikatan (masih berharap!), Saya harus memilih jawaban atas kebijaksanaan saya.

Ingat, seseorang selalu mengklaim setidaknya setengah dari karunia, jadi tolong beri kesempatan meskipun Anda tidak memiliki semua jawaban.

— erickson
sumber

1

Juga, ECC menderita ekstensi algoritma Shor, sehingga prosesor Quantum dapat memecahkan ECC (tidak semudah RSA, tetapi cukup cepat untuk menyebutnya rusak ketika prosesor Quantum menjadi cukup kompleks). Saat ini ada prosesor kuantum 4-bit (ketika mereka menekan 1024-bit RSA secara efektif tidak berharga). Tidak ada pengganti yang dianalisis dengan baik untuk RSA atau ECC yang aman untuk Prosesor Quantum.

— Chris S

Mungkin CA diam-diam berusaha membantu kami dengan tidak menawarkan sertifikat EC menggunakan kurva dengan pintu belakang?

— erickson

Agak tidak mungkin ECC memiliki Pengendali NSA. Terakhir kali NSA menaruh pintu belakang pada sesuatu, itu sangat jelas . Baru-baru ini orang mempertanyakan generator nomor acak berbasis perangkat keras, mengutip kurangnya entropi sebagai mengalahkan bahkan algoritma terbaik.

— Chris S

1

Hanya untuk membahas topik ini: YouTube memiliki sertifikat kurva elips yang ditandatangani oleh CA Google (ANSI X9.62 kurva eliptik prime256v1 (alias secp256r1, NIST P-256)). Sertifikat itu sendiri ditandatangani dengan RSA-SHA1.

— Smit Johnth

Dari en.wikipedia.org/wiki/NTRU "Tidak seperti RSA dan Elliptic Curve Cryptography, NTRU tidak diketahui rentan terhadap serangan berbasis komputer kuantum" Diciptakan pada tahun 1996, paten bisa lebih dari 17 tahun segera. NTRU sudah ada di IEEE Std 1363.1 Namun orang masih menggunakan RSA2K dan mendiskusikan tentang pindah ke ECC, yang, sejak 1989, diketahui lebih cepat.

5

Mereka dikeluarkan sekarang oleh Comodo sebagai bagian dari penawaran PositiveSSL mereka. Saya tidak bisa mengatakan mereka mengiklankannya dengan sangat baik, tetapi bukti hidup dengan matematika ada:

— Pengguna StackExchange
sumber

6

Saya ingin menggali lebih dalam tentang ini, jadi saya menghubungi orang-orang di Comodo yang bertanggung jawab untuk CA ECC mereka. Setelah sedikit bolak-balik, mereka mengatakan kepada saya bahwa Comodo telah disarankan bahwa mereka memerlukan lisensi dari Certicom / RIM sebelum mereka dapat menerbitkan sertifikat ECC, dan bahwa mereka saat ini sedang dalam diskusi perizinan dengan mereka. Mereka tidak memberikan ETA untuk menyelesaikan diskusi itu, jadi siapa yang tahu kapan Anda benar-benar dapat membeli sertifikat.

— paulr
sumber

6

Sebagai pembaruan cepat, hari ini Cloudflare menyebarkan sertifikat baru untuk blognya yang ditandatangani oleh Comodo dan menggunakan ECC ... Saya kira ECC untuk masyarakat umum akan segera hadir.

https://blog.cloudflare.com/

Dan Verisign (sekarang Symantec) menawarkan ECC dalam jajaran sertifikat Secure Site Pro-nya

— Albert Casademont
sumber

Terima kasih atas pembaruannya Albert! Sepertinya kita akhirnya ada di sana. Sayangnya, sejak Snowden, saya tidak yakin saya mempercayai kurva EC standar!

— erickson

1

Masih menunjukkan modulus RSA untuk saya ketika saya memeriksa sertifikat (Firefox stabil terbaru)

— Luc

Ya, sama di sini - Saya melihat RSA, bukan ECDSA.

— Eric Mill

Cloudfare mundur dari sertifikat ECC di blog.cludflare.com (sementara seperti yang mereka klaim), tetapi jika Anda mengikuti dasbor ssllab Anda akan melihat beberapa penawaran hosting (server: cloudflare-gninex) dengan sertifikat ECC Comodo.

— eckes

5

Menemukan tautan ini saat saya percaya berguna. http://www.entrust.net/ecc-certs/index.htm

Pada dasarnya, NSA Suite B tidak dipercaya secara global (pada tingkat root) dan tidak ada CA saat ini (per Oktober 2012) menawarkan sertifikat SSL yang memenuhi standar. Anda dapat menandatangani sertifikat Anda sendiri tetapi browser modern akan menampilkan peringatan yang sangat mengecewakan bagi pengguna. Biasanya sertifikat NSA Suite B terintegrasi ke dalam aplikasi yang terhubung langsung ke server yang aman. Perlu diingat ada sedikit dukungan di browser untuk ECC. ECC adalah bagian dari TLS 1.1 yang hanya didukung di Chrome v22 + secara default [ http://en.wikipedia.org/wiki/Transport_Layer_Security#Browser_implementations ]

— akan Farrell
sumber

Anda dapat menggunakan kunci ECC dengan semua browser dan server utama (pada kenyataannya dukungan Schannel pada IIS lebih baik daripada untuk RSA karena mendukung GCM dengan ECDSA). Dan Anda masih bisa menandatangani mereka dengan RSA, inilah yang dilakukan Comodo misalnya. (dan IE dan Chrome mengusulkan kurva NIST saja, sayangnya).

— eckes

1

ECC bukan "bagian dari" TLS1.1. Itu didefinisikan sebagai opsi untuk 1.0, dan tetap demikian di 1.1 dan 1.2. Implementasi dan penggunaan telah berkembang dari waktu ke waktu bersamaan dengan protokol yang lebih baru sehingga Anda cenderung menemukan ECC dengan> = 1.1 tetapi itu bukan keharusan.

— dave_thompson_085

3

Saya tidak percaya Certicom mencegah penggunaan kurva elips, Otoritas Sertifikat MS2008 menawarkan Suite B. Oleh karena itu saya yakin versi terbaru klien windows 7 mendukung penggunaannya. Saya akan pergi dan melihat, ini akan menjadi subsistem MS cryptographic yang perlu mendukungnya (CryptoAPI) dan ini memiliki arsitektur plugin CSP yang akan memungkinkannya untuk mendukungnya dengan mudah.

Berikut ini diambil dari dokumentasi percayakan pada topik: -

Semua produk perangkat lunak CA utama mendukung ECDSA, baik untuk penandatanganan sertifikat dan CRL dan untuk kunci publik pengguna akhir. Jadi, untuk aplikasi yang hanya membutuhkan otentikasi dan tanda tangan digital, seharusnya tidak sulit untuk mencari produk CA yang cocok. Lambatnya standarisasi untuk perjanjian kunci berbasis ECC menambah beberapa ketidakpastian untuk aplikasi yang juga membutuhkan enkripsi. Namun, pemasok perangkat lunak CA utama semuanya memiliki rencana lanjutan untuk mendukung kunci ECDH dalam sertifikat pengguna akhir. Jadi, perencanaan di bidang ini hanya membawa risiko kecil. Implementasi, di sisi lain, harus menunggu realisasi dari rencana ini dalam pengiriman produk

ECC membutuhkan daya komputasi lebih sedikit daripada RSA dan karenanya berguna untuk sistem tertanam seperti kartu pintar dan untuk perangkat dengan prosesor yang kurang kuat seperti router nirkabel. Ini bisa berguna untuk server web karena akan memerlukan pemrosesan yang lebih sedikit oleh server web untuk mendukung operasi pertukaran kunci TLS dengan manfaat nyata untuk mendukung lalu lintas aman dalam jumlah besar. Saya pikir faktor-faktor ini akan mendorong permintaan dan juga akan ada permintaan tinggi dari sektor Pemerintah, di seluruh dunia, yang memperhatikan NIST. Ini juga akan membantu mendorong teknologi karena vendor berusaha menjual ke sektor ini.

Mark Sutton
http://www.blacktipconsulting.com

— Mark Sutton
sumber

Windows 7, vista sp1 dan 2008 mendukung suite technet.microsoft.com/en-us/library/dd566200%28WS.10%29.aspx

— Mark Sutton

Terima kasih atas masukan Anda, Tandai. Saya telah menemukan dukungan perpustakaan untuk ECC cukup bagus (termasuk perjanjian kunci), dan telah menggunakannya dengan sukses dalam aplikasi internal di mana kita dapat menggunakan sertifikat yang kita "terbitkan" sendiri. Tetapi saya belum dapat menemukan CA yang siap untuk menjual saya sertifikat ECDSA untuk keperluan umum.

— erickson

Mark, saya memperbarui pertanyaan saya untuk menekankan apa yang saya cari. Jawaban Anda memberikan beberapa informasi berguna tentang masalah ini, tetapi pertanyaan kuncinya adalah, "Di mana saya bisa mendapatkan sertifikat?"

— erickson