Quali sono i rischi di un certificato firmato localhost?

Due anni dopo la domanda iniziale, le cose sembrano essere cambiate un po '. Affrontando lo stesso problema, ho scoperto che il servizio letsencrypt non firma i certificati per localhost e il motivo per cui è indicato qui: link e qui: link

In poche parole, in effetti "più resolver (in particolare, OS X) inviano query localhost alla rete" invece di tenerle locali, quindi avere un certificato firmato per localhost può essere un rischio per la sicurezza.

Con un tale certificato, qualsiasi sistema che si fida della CA interna si fiderà che un server in esecuzione su "localhost" sia genuino, cioè eseguendo veramente su "localhost". Ma "localhost" può essere raggiunto, in rete, solo localmente, quindi se il tuo client si collega con successo a https://localhost/whatever allora sa già che sta parlando con la macchina locale. Pertanto, nessun ulteriore problema di sicurezza.

Ovviamente, il certificato autentica solo il nome host. Non dice nulla sul fatto che il server sia malevolo o benigno, solo su chi sia il server.

Ricorda, tuttavia, che se qualcuno modifica il file "host" locale, l'accesso a "localhost" potrebbe essere reindirizzato altrove, ma qualcuno che può farlo sul tuo computer lo possiede già e potrebbe inserire la sua CA canaglia in il tuo negozio di fiducia comunque.

Non vedo alcuna minaccia più significativa per localhost di qualsiasi altro certificato. L'abuso principale di un certificato SSL è quello di convincere un sistema che si è il sistema con cui vogliono parlare quando non lo si è, ma un utente malintenzionato non può compromettere il traffico verso l'host locale a meno che il computer client non sia già compromesso a un livello abbastanza basso livello (almeno ha accesso per modificare il file HOSTS). A quel punto, l'intera sciarada non è necessaria poiché potrebbero semplicemente installare il proprio cert o fare qualsiasi altra cosa vogliono.

Non c'è quasi nessuna minaccia. Ti fidi del tuo computer per non tentare un attacco MITM contro di te? Quindi non dovrebbe esserci alcun problema.

Quando si tenta di accedere a localhost, la scheda di rete non viene nemmeno toccata. Se qualcuno ha rubato la chiave, potrebbe usarla per convincere il proprio computer che è essa stessa. O qualsiasi computer a cui hanno accesso (se hanno accesso ai computer, tuttavia, si ha un problema più grande dal momento che possono intercettare i dati non crittografati prima che passa attraverso TLS)

L'unico pericolo sarebbe se il tuo file host sia stato manomesso.