PKI · Frage 12 von 12
Ein Unternehmen stellt fest, dass Clients gesperrte Zertifikate trotzdem akzeptieren, wenn der OCSP-Server nicht erreichbar ist. Wie nennt man dieses Verhalten?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- A Soft-Fail
Erklärung
Viele Clients akzeptieren ein Zertifikat, wenn die Sperrprüfung scheitert (Soft-Fail), damit Nutzer nicht bei jedem OCSP-Ausfall blockiert werden. Angreifer können das ausnutzen, indem sie die Prüfung blockieren. Hard-Fail würde die Verbindung in diesem Fall ablehnen. OCSP Stapling mit „Must-Staple“ verringert das Problem.