Come posso dimostrare che 3 CA radice indipendenti hanno convalidato il mio dominio?

Non esiste un modo standard per fare ciò che si immagina e non sono a conoscenza di alcuna proposta di rilevanza. La struttura PKI attualmente stabilita consente solo una singola catena di certificati (vale a dire un singolo emittente per un certificato) e il protocollo TLS come utilizzato consente solo un certificato a foglia singola. In teoria si potrebbe creare un certificato con più emittenti utilizzando estensioni di certificati e in teoria si potrebbe estendere il processo di convalida in TLS per verificare la presenza di più emittenti. Ma ancora una volta non sono a conoscenza di proposte serie in questo campo.

L'erogazione di certificati diversi tramite più richieste HTTPS richiede anche alcune estensioni o hack, in quanto il server deve sapere quale dei certificati deve inviare. Con le nuove estensioni TLS il cliente potrebbe richiedere un certificato specifico. Senza il client è possibile riutilizzare le estensioni esistenti come SNI per uno scopo diverso, ovvero dare nomi host di destinazione leggermente diversi. Oppure si potrebbero fornire diversi indirizzi IP nel DNS e ciascun server di indirizzi IP un certificato diverso. Oppure si potrebbero ruotare casualmente certificati. In tutti questi casi il cliente deve essere consapevole del fatto che dovrebbe cercare di ottenere più certificati e quanti certificati dovrebbe ottenere e come combinare le informazioni. Ciò significa che sono necessarie alcune conoscenze sul server che è codificato in ciascun certificato (cioè estensione del certificato) o che il client ha ricevuto dalla risorsa esterna in modo sicuro.

Poiché non esiste uno standard o anche uno standard proposto per farlo, devi inventare il tuo o cercare di ottenere il meglio dagli standard attuali. Poiché l'hacking di una CA radice è la tua preoccupazione principale, potresti essere già sufficientemente protetto con lo standard esistente HPKP , ovvero il blocco dei certificati al primo utilizzo. In questo modo, nessuna CA compromessa può creare un certificato utilizzabile nel tuo nome, che viene accettato dai browser che ti hanno già visitato, perché l'utente malintenzionato avrebbe bisogno della tua chiave privata per abusare del certificato. E se HPKP non è abbastanza, puoi richiedere che la tua chiave pubblica sia inclusa nel browser man mano che viene spedita. E questo blocco della chiave pubblica non è limitato a una CA specifica ma solo alla coppia di chiavi, il che significa che la chiave e quindi le informazioni HPKP rimangono invariate se si utilizza la stessa chiave in un altro certificato firmato da un'altra CA. In questo modo è possibile cambiare facilmente CA se si viene diffidati dal browser. Al momento non tutti i browser supportano HPKP ma è migliore . Quindi questo è probabilmente il meglio che si possa ottenere senza provare a stabilire un altro standard o creare un'estensione del browser poco utilizzata. Se HPKP non è un'opzione per te, potresti aggiungere i motivi alla tua domanda.