Qual è la gravità di un certificato falso?

Is a fake certificate only useful in combination of a DNS hijack (or any other method that will point the fake cert's target domain to a fraudulent IP, e.g. modifying hosts file etc?)

... o man-in-the-middle per mezzo di modifiche alla tabella di routing da parte di un ISP. In ogni caso, deve verificarsi anche qualche reindirizzamento indesiderato per l'utente finale.

L'area di interesse è che il browser si fida dell'autorità di emissione e l'autorità di emissione ha inviato un certificato a qualcuno che non è il controllore del dominio. In particolare con alcuni governi, questo può essere molto preoccupante in quanto possono in silenzio reindirizzare chiunque nel loro paese torcendo il braccio di un ISP.

È per questo motivo che sostengo che DNSSEC debba essere usato come un altro canale di autenticazione per i certificati per dimostrare che qualsiasi cosa sia stata emessa è anche accettata per essere pubblicata dal proprietario del dominio.

Ciò accade di tanto in tanto ed è il motivo per cui gli elenchi di revoche e l'aggiornamento periodico dei browser sono importanti. Quello che succede è che un'autorità di certificazione fidata viene compromessa e quindi le persone sono in grado di produrre certificati che sembrano validi. Il browser controlla il certificato e vede che è firmato dalla CA e ne consente l'utilizzo. Non appena una CA viene rilevata come compromessa, vengono rilasciati patch per tutti i principali browser e SO che rimuovono il certificato della CA dalle CA radice attendibili, a quel punto tutti i certificati emessi sotto il certificato di origine della CA non saranno validi, compresi quelli malintenzionati rilasciato.

È una sfortunata realtà che molte CAs ombreggiate non proteggano la loro infrastruttura abbastanza bene, ma il problema è generalmente risolto rapidamente quando si verifica, quindi la probabilità di danno è in genere abbastanza minima per ogni utente particolare poiché dovrebbero anche essere in grado di reindirizzare il traffico.

In altre parole, il possesso di un certificato falso firmato da una CA compromessa non consente loro di interrompere le connessioni stabilite con il certificato originale, ma se riescono a mettersi tra il sito di destinazione e un utente, potrebbero quindi impersona il sito come un intermediario fino a quando il certificato di root della CA viene revocato.