Le certificat racine et intermédiaire situé dans le fichier de clés et le fichier de clés certifiées vérifie un autre certificat. S'ils sont manipulés, ils pourraient potentiellement vérifier un mauvais certificat.
Le fichier de clés certifiées contient les certificats racine des autorités de certification (AC) acceptées. Habituellement, il ne contient pas les certificats intermédiaires. Le fichier de clés certifiées doit être sécurisé car s'il est manipulé (comme vous l'avez dit), vous pouvez accepter un certificat indésirable.
Le magasin de clés contient des certificats clients, et non des certificats de confiance.
Normalement, lors de la génération d'un nouveau certificat, l'autorité de certification vérifie la chaîne de confiance et voit si le certificat vient avec le bon certificat intermédiaire et racine. Mais que faire si l'attaquant manipule le certificat aussi?
L'autorité de certification ne vérifie aucune chaîne. Vous fournissez une requête CSR (Certificate Signing Request) à l'autorité de certification, qui est une demande de certificat signée avec votre clé privée. L'autorité de certification génère le certificat, le signe avec la clé privée de CA et vous renvoie le certificat et la chaîne. Voir Certificate enrollment process
L'attaquant ne peut pas manipuler le certificat car il ne possède pas la clé privée de l'autorité de certification, et la vérification avec la clé publique de la racine approuvée échouera.
Si l'attaquant pouvait pirater le mot de passe, ne pourrait-il alors pas être possible de changer le certificat?
Un certificat est public. La clé privée correspondante est privée. Pour prouver que vous possédez un certificat est d'effectuer une signature numérique avec le privé. Donc, pour "pirater" un certificat, l'attaquant a besoin de la clé privée.(Une clé privée peut être protégée par un mot de passe, mais cela est lié à la façon dont la clé privée est stockée)
Je sais une amélioration est d'utiliser un meilleur hachage, par exemple, en utilisant SHA-512 au lieu de SHA -256.
Je pense que cela ne soit pas liée à la question
Un autre serait de faire en sorte que les certificats ne peuvent se former une certaine autorité de certification.
Bien sûr, c'est le but du fichier de clés certifiées. La façon dont un certificat est ajouté à la truststore est en dehors du champ d'application de TLS
Y at-il d'autres limitations connues de TLS?
Veuillez détailler ...