Ви запускаєте браузер, вводите адресу сайту та бачите зелений значок захищеного з'єднання в адресному рядку. Ви налаштували протокол DNS поверх HTTPS (DoH), щоб запобігти відстеженню запитів доменних імен, і вважаєте, що інтернет-провайдер або адміністратор мережі Wi-Fi бачить виключно зашифровані пакети. Проте на бездротовій точці в кафе або на проміжних маршрутизаторах сторонній інструмент перехоплює відкритий HTTP-пакет, надісланий вашим пристроєм через стандартний порт 80. Пакет прямує до сервера центру сертифікації (CA), а його корисне навантаження містить серійний номер цифрового сертифіката.

За лічені мілісекунди цей номер зіставляється з публічними реєстрами прозорості сертифікатів (Certificate Transparency). Серійний номер чітко відповідає одному цифровому сертифікату — саме тому сайту, який ви щойно відкрили. Попри сучасні засоби шифрування та захищені DNS-сервери, протокол перевірки статусу сертифікатів онлайн (Online Certificate Status Protocol, OCSP) передає відомості про ваші відвідувані сторінки у відкритому вигляді через локальну мережу.

[Браузер клієнта]
       │
       │  1. Рукостискання TLS HTTPS (Сертифікат сервера)
       ▼
[Веб-сервер сайту]
       │
       │  2. Вилучення серійного номера (наприклад, 0x3F4A...)
       ▼
[Сніфер локального Wi-Fi / Провайдер] ◄── Відкритий HTTP-запит (порт 80)
       │                                  Запит: ocsp.ca.example/MFYw...
       │                                  (Містить точний серійний номер)
       ▼
[Сервер перевірки OCSP центру CA]

Криптографічний парадокс: чому OCSP працює без шифрування?

Щоб зрозуміти причину надсилання незашифрованих даних під час верифікації сертифікатів, потрібно поглянути на те, як формується довіра в мережі Інтернет. Коли сервер надсилає сертифікат X.509, браузер має перевірити, чи він дійсний і чи не був скасований достроково (наприклад, через витік приватного ключа або технічні помилки видачі).

Раніше центри сертифікації поширювали списки відкликаних сертифікатів (Certificate Revocation Lists, CRL). Це були цифрові підписані файли з переліком анульованих ідентифікаторів. З розвитком вебу розмір списків CRL збільшився до кількох мегабайтів. Завантаження таких масивних файлів перед кожним переглядом сторінки спричиняло відчутні затримки та витрачало мобільний трафік.

Щоб подолати це обмеження, IETF стандартизував протокол OCSP у документі RFC 6960. Замість завантаження всього списку пристрій надсилає короткий запит із номером конкретного сертифіката безпосередньо до перевірочного сервера центру сертифікації.

+-------------------------------------------------------------+
|               Структура CertID у запиті OCSP                |
+-------------------------------------------------------------+
| Ідентифікатор алгоритму гешування (наприклад, SHA-256)      |
| Геш імені центру видачі (Issuer Name Hash)                  |
| Геш публічного ключа центру (Issuer Public Key Hash)        |
| Серійний номер сертифіката (Certificate Serial Number)      |
+-------------------------------------------------------------+

Тут постала складна дилема проектування: чому автори протоколу обрали відкритий протокол HTTP (порт 80), а не захищений HTTPS?

Це рішення зумовлене проблемою циклічної залежності:

  1. Щоб підключитися до сервера OCSP через HTTPS, клієнт спершу має перевірити сертифікат цього сервера OCSP.
  2. Перевірка сертифіката вимагає надсилання нового запиту OCSP.
  3. Новий запит потребує ще одного захищеного з'єднання, що спричиняє нескінченну рекурсію.

Щоб запобігти взаємному блокуванню, правила протоколу закріпили надсилання запитів відкритим текстом через HTTP на порті 80. Це забезпечило роботу інфраструктури на ранньому етапі розвитку інтернету, проте перетворилося на джерело витоку конфіденційної інформації сьогодні.

Як саме відбувається витік даних

Під час виконання запиту OCSP операційна система формує структуру, що містить серійний номер сертифіката. Оскільки центри сертифікації призначають унікальний номер для кожного виданого сертифіката, це значення є точним ідентифікатором конкретного веб-ресурсу.

Будь-який спостерігач у спільній бездротовій мережі або на рівні інтернет-провайдера аналізує HTTP-заголовки:

GET /MFYw... HTTP/1.1
Host: ocsp.digicert.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Accept: application/ocsp-request

Рядок Base64 в адресі запиту відповідає структурі CertID. Зіставивши серійний номер із публічними даними Certificate Transparency (наприклад, через crt.sh), спостерігач миттєво дізнається:

  • Повне доменне ім'я (FQDN) відвідуваного ресурсу.
  • Точний час встановлення мережевого з'єднання.
  • Реальний IP-адрес і географічну прив'язку пристрою користувача.
+---------------------+      +-----------------------+      +------------------------+
| Перехоплений номер  | ---> | Публічні реєстри      | ---> | Точний цільовий домен  |
| Serial: 0x4B9E2...  |      | Certificate Logs      |      | наприклад, service.ua  |
+---------------------+      +-----------------------+      +------------------------+

Витік інформації не обмежується спостереженням у локальній мережі. Центри сертифікації, які обробляють запити OCSP, також ведуть журналювання вхідних даних. Під час кожної перевірки вони фіксують IP-адресу клієнта разом із цільовим сайтом, формуючи детальні аналітичні бази даних про мережеву активність користувачів.

Наявні методи мінімізації та їхні обмеження

Спільнота інженерів запропонувала кілька механізмів зменшення ризиків OCSP, але кожен має практичні складнощі впровадження.

1. Механізм зшивання OCSP (OCSP Stapling, RFC 6066)

OCSP Stapling перекладає перевірку на бік веб-сервера. Замість того щоб мільйони браузерів зверталися до центру сертифікації, веб-сервер самостійно запитує статус, отримує підписану відповідь із міткою часу та «пришиває» її до початкового рукостискання TLS з користувачем.

Цей метод дієвий, проте повністю залежить від налаштувань адміністратора сервера. Чимало ресурсів не мають активованої функції зшивання. Коли сервер не надає підтвердження, клієнт автоматично повертається до відкритих запитів через порт 80.

2. Слабкість політики м'якої відмови (Soft-Fail)

Якщо сервер OCSP не відповідає або виникають проблеми зі зв'язком, браузери зазвичай обирають стратегію «Soft-Fail»: вони вважають сертифікат дійсним і продовжують сесію. Це спричиняє дві небезпеки:

  • Відкриті запити все одно транслюються в мережу та фіксуються системами моніторингу.
  • Зловмисник у мережі може навмисно заблокувати пакети OCSP, змусивши клієнт прийняти скомпрометований сертифікат.

3. CRLite та вбудовані бази даних

Сучасні браузери розвивають локальні інструменти. Chrome використовує списки CRLSets, а Firefox впроваджує CRLite, стискаючи інформацію про скасовані сертифікати у фільтри Блума, які доставляються безпосередньо у браузер.

Однак ці технології діють тільки всередині веб-браузера. Фонові служби операційної системи, поштові програми, клієнти хмарних сховищ та консольні утиліти (такі як git або curl) використовують базові системні бібліотеки та продовжують надсилати відкриті запити OCSP через порт 80.

Порівняння методів перевірки сертифікатів

Технологія верифікації Протокол передачі Рівень конфіденційності Ризик перехоплення Вимоги для роботи
Стандартний OCSP (RFC 6960) Відкритий HTTP (порт 80) Витік даних: серійний номер видно в мережі Високий: зіставлення через реєстри CT Стандартний режим CA
OCSP Stapling (RFC 6066) Зашифроване рукостискання TLS Захищено за наявності даних; витік під час збою Низький у штатному режимі; високий під час звернення Налаштування на веб-сервері
OCSP Must-Staple (RFC 7633) Зашифроване рукостискання TLS Високий: блокування з'єднання без підтвердження Дуже низький Розширення сертифіката
CRLite / CRLSets Локальна синхронізація у браузері Високий у браузері; беззахисність для інших програм Відсутній для підтримуваних доменів Підтримка з боку браузера
Захищений тунель RiceGuard Зашифрований мережевий тунель Повна ізоляція всіх запитів OCSP у системі Нульовий у локальній мережі; маскування IP перед CA Активація застосунку VPN

Захист трафіку за допомогою тунелювання RiceGuard

Оскільки користувач не може вплинути на параметри серверів у глобальній мережі, надійний захист повинен працювати безпосередньо на мережевому рівні власного пристрою.

[Програма / Фоновий процес]
                 │
                 ▼ (Відкритий HTTP-запит OCSP до порту 80)
┌─────────────────────────────────────────────────────────────┐
│ Криптографічний периметр RiceGuard (На вашому пристрої)     │
│                                                             │
│ 1. Перехоплення 100% пакетів IPv4/IPv6 на віртуальному TUN  │
│ 2. Інкапсуляція трафіку порту 80 у шифр ChaCha20-Poly1305   │
│ 3. Нормалізація розмірів пакетів для захисту від аналізу    │
└──────────────────────────────┬──────────────────────────────┘
                               │
                               ▼ (Зашифрований потік пакетів)
[Публічний Wi-Fi / Маршрутизатор провайдера] ◄── Видно лише трафік VPN
                               │
                               ▼
[Шлюз безпеки RiceGuard]
                               │
                               ▼ (Декапсуляція та надсилання)
[Сервер перевірки OCSP центру CA] ◄── Бачить лише IP-адресу шлюзу

Протокол RiceGuard у VPNRice усуває проблему витоку даних сертифікатів:

1. Повна інкапсуляція на мережевому рівні

RiceGuard налаштовує віртуальний мережевий адаптер (TUN), що приймає весь вихідний трафік. Якщо системний інструмент або програма надсилає відкритий запит OCSP до порту 80, цей пакет не залишає пристрій у відкритому вигляді через фізичний адаптер.

Пакет негайно інкапсулюється в зашифрований тунель на базі алгоритмів ChaCha20-Poly1305 або AES-256-GCM. Спостерігачі в мережі бачать лише нерозшифровуваний потік UDP-пакетів.

2. Приховування реальної мережевої адреси

Після надходження даних до шлюзу VPNRice останній самостійно скеровує запит до центру сертифікації. Для сервера CA джерелом запиту є публічна IP-адреса шлюзу VPNRice, а не персональна домашня або мобільна IP-адреса користувача.

Це унеможливлює створення профілів мережевої активності. Навіть якщо центр сертифікації зберігає журнали запитів, вони пов'язані з загальним сервером виходу, що зберігає конфіденційність розташування користувача.

3. Поєднання з приватними DNS-серверами

RiceGuard інтегрує тунелювання трафіку з власними DNS-серверами, які не ведуть журналів активності. Перетворення доменних імен і перевірка сертифікатів здійснюються в межах єдиного захищеного каналу, запобігаючи витокам інформації.

Практичні поради для захисту даних

  1. Використовуйте постійне з'єднання через тунель: Залишайте VPNRice активним із протоколом RiceGuard під час роботи через загальнодоступний Wi-Fi або мобільну мережу, щоб запобігти передачі відкритих запитів через порт 80.
  2. Увімкніть режим CRLite у Firefox: У браузері Firefox відкрийте about:config та змініть значення security.pki.crlite_mode на 2, щоб надати пріоритет локальній перевірці відкликання.
  3. Налаштуйте зшивання на власних серверах: Якщо ви адмініструєте сайти на Nginx, Apache або Caddy, увімкніть директиви OCSP Stapling із зазначенням надійних DNS-серверів.
  4. Активуйте аварійний вимикач (Kill Switch): Увімкніть функцію Kill Switch у застосунку VPN, щоб брандмауер блокував будь-який відкритий трафік у разі тимчасового перепідключення мережі.

Розуміння структури протоколів допомагає своєчасно застосувати засоби захисту та гарантувати безпеку персональних даних під час роботи в інтернеті.