Go va respinge lanțurile de certificate care conțin opt SPKI-uri nefiabile

Articolul relatează o modificare a validării certificatelor în Go: lanțurile care conțin oricare dintre cele opt intrări Subject Public Key Info (SPKI) considerate nefiabile vor fi respinse. Potrivit autorului, schimbarea afectează un grup de certificate asociate cu eMudhra, ceea ce o face relevantă pentru aplicațiile Go care verifică lanțurile de certificate. Postarea este scurtă și nu precizează data, versiunea Go sau explicația deciziei.

Pentru a identifica certificatele afectate, autorul spune că a descărcat date despre autoritățile de certificare din resursele CCADB ale Certificate Authority/Browser Forum. Analiza sa a găsit 16 certificate, toate atribuite eMudhra, iar rezultatele au fost compilate într-un GitHub Gist indicat printr-un link. SPKI identifică informațiile despre cheia publică dintr-un certificat, astfel încât neîncrederea poate viza certificate care includ o anumită cheie, chiar dacă diferă în alte privințe. Articolul nu enumeră valorile celor opt SPKI-uri, mecanismul exact de validare din Go sau versiunile Go în care se aplică schimbarea.

Modificarea ar putea determina operatorii și dezvoltatorii să verifice dacă lanțurile lor de certificate includ cheile listate și să înlocuiască certificatele afectate, dacă este necesar. Deoarece postarea oferă doar o relatare succintă și o listă, detaliile despre implementare și calendar trebuie confirmate în notele de versiune sau documentația Go. Nu sunt incluse alte instrucțiuni de remediere sau un răspuns din partea eMudhra.