Asegúrese automáticamente de que el certificado (autoridad) de un sitio no haya cambiado

  

¿Puedo configurar mi navegador (Chrome, Firefox) para que emita una alerta si el emisor del certificado / la huella digital cambian?

Chrome y Firefox son compatibles con HPKP , que le permite fijar la clave pública del certificado para un host específico. esto no dispara una alarma si el emisor cambia, pero solo si la clave pública del certificado cambia. Esta es una protección aún más estricta porque cualquier persona que quiera hacerse pasar por su sitio tendría que tener su par de claves pública / privada original, sin importar qué CA se use al final.

  

En resumen, ¿cómo puedo desconfiar de las autoridades de confianza en cada dominio?

No hay manera de decir por adelantado qué CA aceptará para qué sitio. Pero una vez que haya un certificado para un sitio, puede usar HPKP para aceptar solo certificados con claves públicas específicas para un sitio.

Ninguna CA legítima debe emitir un certificado para el nombre de host de su servidor, sin primero validar la solicitud de certificado. Esto se hace a menudo a través de validación de dominio .

Para responder a su segunda pregunta, puede emplear fijación de certificados para que su navegador le avisará si el certificado cambia.

Hay algunos complementos del navegador que pueden hacer lo que buscas:

• Patrulla de certificados : este complemento le avisará cuando el certificado o cambios de autoridad de certificación para un sitio web. Le permitirá auditar los certificados que su navegador está aceptando para un dominio en particular. Una desventaja es que las advertencias pueden llegar a ser bastante detalladas en algunas situaciones.
• Perspectivas : este complemento tiene funcionalidad para verificar el historial de certificados de un Sitio web como se ve por las observaciones de sus servidores. Puede configurar reglas para generar advertencias si el certificado no se ha mantenido estable durante un cierto número de días, entre otras características.