【翻訳】Firefox における OCSP Stapling
この記事は、2013 年 7 月 29 日付で Mozilla Security Blog に投稿された OCSP Stapling in Firefox（筆者: David Keeler）の翻訳です。この翻訳は公式なものではありません。詳しくはこちらをご覧ください。
また、2015 年 3 月 3 日付の記事 Revoking Intermediate Certificates: Introducing OneCRL（参考: 日本語訳）ならびに 2015 年 11 月 23 日付の記事 Improving Revocation: OCSP Must-Staple and Short-lived Certificates（参考: 日本語訳）も合わせてご覧ください。
OCSP Stapling が最新の Firefox Nightly に実装されました！OCSP Stapling とは、プライバシーや拡張性を維持しながら、証明書の失効情報を Web サイトからブラウザへ伝達する仕組みです。
発行後の証明書が信頼できるかどうかは、その時点における失効情報によって決まるため、この情報はとても重要です。失効情報が重要となる例を挙げるのであれば、間違った情報を載せた証明書が認証局 (CA) から発行されてしまうかもしれません。Web サイトの管理者が秘密鍵を十分に管理できず、鍵が漏えいしてしまうかもしれません。そこまで攻撃的なものではなくとも、ドメインの管理者が変更されていたことに気付かないかもしれません。
こういった事故に備えるため、証明書の失効情報を得る方法の一つが Online Certificate Status Protocol (OCSP) です。証明書がブラウザに提示されると、その証明書に関する問題の有無を確認するため、ブラウザは発行元の CA に対して尋ねます。特に問題がなければ、証明書が有効だという宣言を CA が署名してブラウザに伝えることができます。もし証明書が失効していた場合、失効していることの宣言を CA は同じ仕組みで伝えることができます。
OCSP には欠点がいくつかあります。1 つ目は、新規に HTTPS コネクションを張る際の速度が落ちてしまう点です。新しい証明書を受けったブラウザは、該当する CA のサーバに追加のリクエストを行う必要があります。2 つ目は、ユーザがどの HTTPS サイトを訪問したか CA が分かってしまう点です。これはプライバシーの観点から問題です。さらに、ブラウザが CA に接続できなかった場合、何か問題があったとみなして接続を切断するか、接続を継続するかをブラウザが選択することになります。前者の場合は可用性を下げることになり、後者だと失効確認の意味がなくなってしまい、こうした選択を迫られるのは望ましくありません。現時点の Firefox では、この場合に接続を維持するようなデフォルト設定を採用しています。about:config において security.OCSP.require のオプションを true にすると、Firefox が CA に接続できなかった場合に接続を切断させるよう設定できます。
OCSP Stapling はこれらの問題を次のように解決します。まず、CA に対する証明書の失効確認作業を Web サイト自身から定期的に行わせて、CA が署名した宣言を Web サイト側が持つようにします。そして、新しい HTTPS コネクションの確立要求を受けた Web サイトは、事前に CA から取得していた宣言を最初のハンドシェイクに含めて送信します。ブラウザ側は、このハンドシェイクに添付された (stapled) 署名付きの宣言を取り出し、その宣言について検証を行い、その結果を元にして証明書の信頼性を判断します。もし信頼できないと判断した場合は、すなわち証明書に何かしらの問題が生じているため、ブラウザは接続を切断しなければなりません。何も問題が生じなければ証明書は有効であり、ユーザは Web サイトに接続することができます。
Firefox がリクエストをしたものの、宣言が添付された (stapled) レスポンスが返ってこなかった場合、Firefox は通常の OCSP と同じ手順にフォールバックします。つまり、誤った取扱いや多くの基本的な攻撃を防ぐのに OCSP Stapling は役立ちますが、より完全にネットワークが掌握された状態での攻撃までは防げません。例えば、OCSP には対応しているが OCSP Stapling は使用していない CA サーバがあったとき、ブラウザからその CA に向かう接続を攻撃者が遮ることが可能な場合、攻撃者が秘密鍵を盗んでいても失効情報がユーザに伝わることはありません。現在 "OCSP-must-staple" と呼ばれている新しい提案では、「このサイトへ接続する際は必ず、宣言が添付された OCSP レスポンスが含まれていなければならない」旨をWeb サイトがブラウザに指定できる方法を用意し、先程の問題を解決しようとしています。この機能はまだ開発途中です。
OCSP Stapling は、OCSP をサポートしている全 CA で利用可能であり、nginx や Apache を含む主要な Web サーバで実装されています。Web サイトを運営する際は、ユーザを保護するために OCSP Stapling を有効にすることを検討してください。もし Firefox Nightly のユーザであれば、セキュリティとプライバシー、そしてパフォーマンスが改善された環境をお楽しみください！
