Chính phủ Hàn Quốc (GPKI) снова пытается được đưa vào kho chứng chỉ gốc của Firefox
(bugzilla.mozilla.org)Chứng chỉ gốc GPKI trước đây chủ yếu được dùng để cấp chứng chỉ cho tên miền của nhiều trang web quốc gia và công lập, bao gồm cả TLD .go.kr. (Lưu ý là thì quá khứ; hiện nay các trang web chính phủ đang nhận chứng chỉ từ những nhà cung cấp khác nhau để cung cấp dịch vụ HTTPS)
Khác với các trình duyệt khác, Firefox có danh sách chứng chỉ gốc riêng và không theo danh sách chứng chỉ của hệ điều hành khi thiết lập kết nối TLS. Ví dụ, trên Windows, chứng chỉ GPKI được cài sẵn nhưng Firefox không đọc nó. (Tuy vậy, dạo gần đây có thể dễ dàng đổi để Firefox làm theo bằng một ô chọn trong tab bảo mật của trang cài đặt about:config)
Một trong những lý do tiêu biểu khiến việc đăng ký chứng chỉ gốc GPKI từng bị từ chối là trước đây chính phủ từng bị phát hiện đã cấp các chứng chỉ phạm vi cực rộng như *.or.kr, *.ac.kr.
Tuy nhiên, không phải chỉ riêng một trường hợp cấp phát gần như không giới hạn đó đã chặn nỗ lực đăng ký; việc đăng ký bị trì hoãn hoặc từ chối còn vì phía chính phủ đã không kịp thời đáp ứng đầy đủ các thủ tục xác thực độ tin cậy nghiêm ngặt mà Mozilla yêu cầu, như kết quả kiểm toán bên ngoài, phương thức kiểm tra danh sách thu hồi chứng chỉ (CRL), phương thức xác minh hiệu lực chứng chỉ (OCSP), v.v.
Hoặc cũng có trường hợp dù làm đúng hạn, bản thân kết quả lại có vấn đề, chẳng hạn như chứng chỉ của Bộ Hành chính và An toàn và chứng chỉ của Bộ Giáo dục được kiểm toán bởi cùng một đơn vị.
Khi tìm các vấn đề trong BugZilla, có thể thấy đây là một điểm khá đáng chú ý: vì nỗ lực đăng ký đã kéo dài suốt nhiều năm, nên tên người phụ trách công việc thực tế và tên cơ quan chủ quản liên tục thay đổi theo từng năm do luân chuyển vị trí của công chức phụ trách, cũng như việc tái cơ cấu tổ chức chính phủ theo các lần thay đổi chính quyền.
7 bình luận
Tôi đã để lại ý kiến cá nhân trên bugzilla, nhưng có vẻ chặng đường phía trước vẫn còn rất dài.
Với CRL/OCSP, lẽ ra phải được thiết kế để nhiều dịch vụ có thể kiểm tra thường xuyên,
nhưng hiện có lỗi là từ IP ở nước ngoài phải thử kết nối nhiều lần mới vào được.
Có lẽ vấn đề phát sinh ở firewall hoặc WAF.
(Nhìn các bình luận của những người khác thì có vẻ với IP trong nước cũng tương tự..)
Tôi đã đọc lại toàn bộ nội dung trước đây theo thứ tự, thì nơi kiểm toán chứng chỉ CA cũng là chính đơn vị đã kiểm toán trong giai đoạn 2016-2017..
Nếu trước đây đã từng có vấn đề như vậy, đáng lẽ họ phải thay đơn vị kiểm toán từ lâu rồi, nên việc vẫn giữ nguyên cũng hơi khó hiểu..
Dù đã có nhiều nỗ lực, trong tài liệu tiếng Anh vẫn thấy khá nhiều lỗi logic nhỏ hoặc lỗi chính tả,
và bản thân chứng chỉ cũng có vẻ cần được tạo lại vì các quy định tiêu chuẩn đã được cập nhật.
(Có vẻ tài liệu CPS được cập nhật khá thường xuyên, nên nếu có thể cập nhật đến mức đó thì tôi nghĩ chứng chỉ chắc cũng có thể làm lại được.)
Có lẽ các công chức phụ trách cũng rất vất vả,
nhưng vì trước đây đã từng mắc sai lầm một lần rồi, nên tôi nghĩ việc bị chỉ trích là điều khó tránh khỏi.
Họ nói rằng đang tiến hành kiểm toán hằng năm theo đúng quy định, nhưng trang web chứng nhận WebTrust vẫn đang dừng ở năm 2023.
Tôi nghi ngờ liệu việc kiểm toán trong các năm 2024 và 2025 có thực sự được thực hiện đúng đắn hay không.
https://www.gpki.go.kr/pds/WebTrustAction.action
Tài liệu CPS cũng tương tự, chẳng hạn có những điều khoản nói rằng có thể thay đổi thường xuyên vào bất cứ lúc nào,
hay ghi rằng do tuân theo pháp luật nên trên văn bản họ không chịu trách nhiệm.
Có khá nhiều điểm mập mờ, nên dù có bỏ qua toàn bộ những chuyện trong quá khứ thì độ tin cậy vẫn giảm đi.
Dù sao cũng không có kế hoạch cài chứng chỉ riêng lên các trang web đối ngoại phục vụ người dân.
Không kham nổi.
Chỉ là việc này vô tình lại làm mức độ phụ thuộc vào Chrome tăng lên rất nhiều.
Trong mạng nội bộ thì đằng nào chứng chỉ bên ngoài cũng không được xác thực, nên cũng như nhau thôi
Sao họ lại ngu đến thế nhỉ? (x)
Họ chắc không phải là kẻ ngốc đâu, vậy tại sao lại làm thế? (o)
Chỉ nhìn một mẩu chuyện rồi buông lời kiểu ngu ngốc hay đồ ngốc này nọ
thì либо là đến giờ ngoài đời vẫn chưa từng gặp kiểu người
cao thủ ẩn mìnhrồi bị dạy cho một bài học, hoặc là may mắn nên chưa từng gặp kiểu người như vậy, một trong hai thôiĐừng tùy tiện nói như vậy.
Không phải là không có người thông minh, mà là tổ chức siết dây cương nên mới thành ra như vậy. Nếu không phải một hai người mà là hàng chục nghìn, hàng trăm nghìn người lặp đi lặp lại cùng một vấn đề, thì đó không phải là vấn đề của cá nhân mà là vấn đề của hệ thống.
Có vẻ bạn thông minh đến mức không cần phải làm công chức nữa nhỉ.