Toto jsou všechny federální domény HTTPS, jejichž platnost brzy vyprší …

Na TechCrunch se rádi vidíme jako geekové, takže vám to přinášíme.

Během vládního vypnutí bezpečnostní experti poznamenali, že několik federálních webů selhalo v prohlížeči, protože vypršela platnost certifikátu TLS, v mnoha oblastech se váš prohlížeč rozsvítil pomocí „HTTPS“ nebo blikal visací zámek. A protože mnoho federálních pracovníků je posíláno domů zdarma – nebo v horším případě, pracují bez placení a snaží se dokončit většinu svých oddělení bez svolení – platnost certifikátů se neobnovuje.

V závislosti na úrovni zabezpečení většina webů odmítne chyby prohlížeče. Některé z nich vás nepustí, dokud nebude obnoven certifikát, jehož platnost vypršela.

Musíme přemýšlet: kolik velkých oddělení a agentur je ohroženo? Podívali jsme se na seznam vládních domén (kromě subdomén) v 18F, vládní jednotce digitálních služeb, která aktualizovala seznam těsně před uzavřením. Poté filtrujeme všechny státní oblasti a ponecháme pouze oblasti všech federálních agentur a exekutivy. Všechny tyto domény vložíme do skriptu Pythonu, který načte informace z certifikátu TLS každé domény a vrátí hodnotu vypršení platnosti. Spuštěním tohoto v bash skriptu po dobu několika hodin jsme zpět s několika tisíci výsledky.

Jinými slovy jsme prozkoumali všechny certifikáty, abychom zjistili, zda vypršela platnost a zda ne, kdy se zastaví.

Proč je toto důležité? Především je to nepohodlné. V závislosti na délce tohoto vypnutí nebude trvat dlouho, než některé významné federální weby začnou dělat chyby a blokovat uživatele. To může mít vliv také na weby a aplikace třetích stran, které informace o těchto federálních webech spoléhají prostřednictvím rozhraní API pro vývojáře.

Bez ohledu na tvrzení o opaku je bezpečnost méně důležitým faktorem. Eric Mill, bezpečnostní expert, který nedávno opustil vládní digitální agenturu 18F, uvedl, že obavy z vypršení platnosti certifikátů jsou přehnané.

“Bezpečnostní riziko pro uživatele je opravdu nízké, protože spoléhání se na certifikát, jehož platnost vyprší, neumožňuje zastavení provozu,” řekl. v posledním tweetu. Mill si také všiml, že v institucích existuje malá automatizace, což znamená, že platnost certifikátů vyprší a vaše vlastní webové stránky, zvláště když jsou zařízení a oddělení nedostatečně personálně vybavena, zejména proto, že za ně odpovídá každá agentura a federální oddělení.

Je tam stříbrná podšívka. Žádný web hostovaný na cloud.gov, search.gov nebo federalist.18f.gov nebude deaktivován, protože vychází z certifikátů Let’s Encrypt, které se automaticky čtvrtletně obnovují.

K 22. prosinci jsme sestavili následující seznam domén, jejichž platnost vypršela během období vypnutí, a vyloučení mrtvých odkazů a neaktivních domén, které již nejsou načteny. Některé domény jsou přesměrovány na jiné domény, u kterých může platnost certifikátu vypršet příští rok, ale první doména k datu vypršení platnosti stále selže.

Nezapomeňte, že pokud vidíte název domény, jehož platnost vyprší, zkontrolujte certifikát a pravděpodobně bude obnoven. Pokud uvidíte nějaké chyby, neváhejte mi poslat e-mail.

Celkově máme pět federálních domén, jejichž platnost vypršela, 13 domén vyprší na konci měsíce a 58 dalších domén vyprší na konci února.

Mrtví:

Termín platby v lednu:

Federální názvy domén vyprší v polovině února.

Platnost federálních doménových jmen vyprší na konci února.

Od 17. ledna byly všechny informace správné.