Por lo tanto, el costo de perder el control de su CA es que tendría que hacer público el compromiso, eliminar esa CA de todos los almacenes de confianza y volver a emitir todos los certificados que actualmente son válidos y firmados por esa CA.
Entonces ... ¿qué tan seguro está de un control de seguridad dado en el par de claves a la luz de ese gasto?
La respuesta varía ampliamente debido al riesgo / valor / alcance de lo que está asegurando con su CA. Si se trata de tres servidores en su sótano y tres teléfonos móviles utilizados por usted y dos amigos, el alcance es muy diferente de un sistema de CA de calidad comercial, un sistema de CA corporativo o un sistema de defensa ...
En la mayor parte de mi experiencia, el costo de asegurar un par de claves de CA es menor en comparación con el costo de perder la cara, tener que volver a emitir todos los certificados (que incluye la actualización de CRL y los servidores OCSP, si aplicable), y tener que actualizar todos los almacenes de confianza ... sin mencionar el contacto con otras partes que confiaban en su almacén de confianza, o hacer pública una brecha de datos en su infraestructura de seguridad ... pero luego me gustan los sistemas de alto riesgo.
En mi experiencia, los sistemas de CA con los que trabajo van mucho más lejos que una contraseña en el par de claves. Las claves de la CA raíz se mantienen fuera de línea y bajo el control de acceso físico de dos personas con auditorías intensas. Las CA intermedias están fuertemente protegidas detrás de firewalls, DMZ, auditorías intensas de acceso, separación de control y hardware de grado FIPS que mantiene la llave en una caja a prueba de manipulaciones y TEMPEST segura. Pero lo admito, trabajo con certificación CAB, o gobierno. sistemas de grado ... no ejecuto CA de pequeña escala.
El kilometraje siempre varía dependiendo del riesgo. Si fue un trabajo de 4 horas para cambiar la clave / restablecer la confianza y cree que será 1 hora de dolor cada semana cuando haya olvidado su contraseña de par de claves y haya tenido que descifrarla o desenterrar una contraseña bloqueada ... entonces Si solo estima el cambio de clave debido al robo como un evento de una vez por trimestre, probablemente se ahorre la molestia al NO establecer una contraseña clave. (1 rekey = 4 horas, 1Xweek durante 12 semanas de recuperación de la contraseña perdida = 12 horas ...)