¿Desde dónde descargar los certificados revocados?

4

No quiero las listas de revocación de certificados. Quiero real completo en certificados revocados para fines de prueba.

Por ejemplo, Flame usó un certificado de pícaro firmado y en 2001, alguien se hizo pasar por Microsoft y obtuvo el pícaro Certificados para ellos de Verisign . Creo que sería interesante tener estos dos certificados.

Como una cosa que me interesa: ¿estaba presente la extensión CRLDistribituionPoint en ellos? También tengo curiosidad por otras cosas, pero si alguien las tiene sería genial. Gracias!

    
pregunta neubert 10.11.2012 - 17:22
fuente

2 respuestas

2

Puede utilizar un certificado rogue MD5 (directamente en la página de demostración ). También vea el documento de investigación .

También encontré una investigación sobre los certificados deshonestos de marzo de 2011 .

Tal vez sea útil buscar en Internet el número de serie de los certificados maliciosos incluidos en la lista negra:

00:b0:b7:13:3e:d0:96:f9:b5:6f:ae:91:c8:74:bd:3a:c0 login.live.com
00:e9:02:8b:95:78:e4:15:dc:1a:71:0a:2b:88:15:44:47 login.skype.com
00:39:2a:43:4f:0e:07:df:1f:8a:a3:05:de:34:e0:c2:29 login.yahoo.com
00:3e:75:ce:d4:6b:69:30:21:21:88:30:ae:86:a8:2a:71 login.yahoo.com
00:d7:55:8f:da:f5:f1:10:5b:b2:13:28:2b:70:77:29:a3 login.yahoo.com
00:04:7e:cb:e9:fc:a5:5f:7b:d0:9e:ae:36:e1:0c:ae:1e mail.google.com
00:f5:c8:6a:f3:61:62:f1:3a:64:f5:4f:6d:c9:58:7c:06 www.google.com
00:92:39:d5:34:8f:40:d1:69:5a:74:54:70:e1:f2:3f:43 addons.mozilla.org

Estos números de serie son del almacén de certificados de Microsoft después de aplicar las actualizaciones relevantes.

Hice una búsqueda, pero todo lo que encontré fue el enlace 4 que ya mencioné anteriormente.

    
respondido por el Manuel Faux 14.11.2012 - 17:49
fuente
1

Pude obtener certificados revocados para las pruebas al abrir el complemento Certificates en la Consola de administración de Microsoft y buscar en el almacén Untrusted Certificates . Allí podrás ver un gran número de certificados revocados. Haga clic con el botón derecho y exporte para incluirlos en un archivo.

    
respondido por el Timothy Schoonover 05.10.2015 - 22:59
fuente

Lea otras preguntas en las etiquetas