الخلاصة

  • تسند RFC 9809 معرفات Extended Key Usage مستقلة إلى توقيع الإعدادات، وتوقيع إعدادات مرتكزات الثقة، وحزم التحديث، والاتصالات الحرجة للسلامة. يصف المعرف الغاية التي صدرت الشهادة من أجلها، ولا يجيز بذاته قطعة برمجية أو نظيراً أو نشراً أو نتيجة آمنة.
  • قد تكون كل غاية مشروعة منفردة، فيما يكون جمع غايتين في مفتاح واحد محظوراً محلياً. لذلك يلزم فصل سياسة الإصدار، وقاعدة الجمع، وتنفيذ الجهة المتحققة، وفحص الشيء الموقع، وقرار التشغيل، ودليل النتيجة.

في سجل الأصول ظهرت شهادة واحدة تؤدي وظيفتين: توقيع تحديثات عادية، وتوقيع ملف قادر على استبدال مرتكزات الثقة. خفّض الجمع تكلفة الحفظ والتجديد. لكنه منح من يسيطر على قناة التحديث طريقاً لتغيير الجهات التي سيقبلها الجهاز مستقبلاً.

لم تكن المشكلة أن الشهادة مزورة. المشكلة أن صحتها شملت سلطتين لا تريد المؤسسة أن تسقطا معاً.

تضع RFC 9809، المنشورة على مسار المعايير في يوليو 2025، لغة دقيقة لهذا الفصل. فهي تعرف id-kp-configSigning للإعدادات، وid-kp-trustAnchorConfigSigning لإعدادات تغير مرتكزات الثقة، وid-kp-updatePackageSigning لحزم البرمجيات أو البرامج الثابتة، وid-kp-safetyCommunication لاتصالات قد تؤثر في الحياة أو الصحة أو الممتلكات أو البيئة.

تثبت صفحة RFC Editor المؤلفين Hendrik Brockhaus وDavid Goltzsche وتاريخ النشر وحالة الوثيقة. ويحفظ IETF Datatracker سجلها المؤسسي. أما سجل SMI لدى IANA فيخصص الأرقام 41 و42 و43 و44 تحت فرع غايات مفاتيح PKIX.

قيمة التسجيل هي الاتفاق على الاسم. من دونه قد تخترع القطاعات معرفات خاصة أو تستعمل غاية أوسع مما ينبغي. ومع OID ثابت تستطيع سلطة التصديق ومواصفة التطبيق ومكتبة التحقق وسجل التدقيق الإشارة إلى الغاية نفسها. تنسق IANA المفردة، ولا تدير المصنع أو القطار أو الجهاز الذي سيطبقها.

توضح RFC 5280 أن EKU يقيد الأغراض التي يجوز أن يستخدم فيها المفتاح العام المصدق. وإذا حضرت Key Usage أيضاً وجب التوافق مع القيدين. قد تسمح Key Usage بعملية التوقيع الرقمي، بينما تحدد EKU هل يصلح التوقيع لتحديث أم لإعداد أم لاتصال سلامة. القدرة المشفرة ليست إذناً تطبيقياً.

ولا تجعل RFC 9809 الغايات الأربع متنافية بطبيعتها. تترك التركيبات المسموحة والممنوعة لمعيار التطبيق وسياسة الشهادات. هذا قرار مقصود: عواقب جمع الصلاحيات في متحكم صناعي ليست بالضرورة عواقبها في جهاز شبكي عام. فرض مصفوفة واحدة على الجميع يحول قاموساً مشتركاً إلى سلطة نشر لا تملك سياق المواقع.

تملك سلطة التصديق سطح الإصدار. عليها التحقق من طالب الشهادة، وإدراج EKU وKey Usage الصحيحين، وإعلان السياسة التي يستند إليها الادعاء. لكنها لا تعرف كل نافذة صيانة وفصل مهام وحد أمان لدى الجهات المتحققة.

هنا يبدأ دور مواصفة التطبيق. يمكنها أن تشترط id-kp-updatePackageSigning وتحظر وجود id-kp-trustAnchorConfigSigning في الشهادة الورقية نفسها. تقدم RFC 9336 قيوداً لغايات EKU المسموحة والمستبعدة في مسارات التصديق. وعلى برنامج الجهة المتحققة تنفيذ القاعدة كاملة. البحث عن الغاية المطلوبة وحدها يغفل غاية ثانية ممنوعة.

ولذلك يضعف anyExtendedKeyUsage هذا الضبط. قد يقلل مشكلات التوافق، لكنه لا يثبت تضييق السلطة. تنصح RFC 9809 بعدم استخدامه على نحو اعتيادي. لا معنى لأربعة أسماء دقيقة إذا عاد المصدر أو المتحقق إلى قبول كل غاية.

بعد قبول الشهادة يبقى فحص الشيء الموقع. لحزمة التحديث جهاز مستهدف وإصدار واعتماديات وحداثة وتعليمات رجوع. تفصل RFC 9019 أدوار مؤلف البرمجية ومؤلف البيان والموزع والجهاز. وتصف RFC 9124 معلومات البيان التي تربط الحمولة بالمكون وشروط المعالجة. لا يملأ EKU هذه البيانات ولا يثبت نجاح الجهاز بعد إعادة التشغيل.

وقد يكون الإعداد صحيح التوقيع لكنه مرسل إلى الأسطول الخطأ أو مخالفاً لحد محلي. أما تغيير مرتكزات الثقة فيغير من ستقبل المنظومة سلطته لاحقاً. يمنح المعرف المنفصل موضعاً لفرض مفتاح آخر أو موافقتين أو حفظ غير متصل أو خطة رجوع أشد. لكنه لا ينشئ هذه الضوابط تلقائياً.

في الاتصال الحرج للسلامة، تظهر المسافة بين الغاية والنتيجة بوضوح. قد تثبت الشهادة أن المفتاح صدر لهذه الفئة. وما زال على المستقبل التحقق من النظير والسياق والحداثة والتسلسل ومنع الإعادة ومعنى الرسالة. تنتمي أقفال الأمان وحالة الفشل الآمنة إلى النظام نفسه. لا يثبت OID أن آلة توقفت أو أن إنذاراً وصل في الوقت المناسب.

للدقة كلفة كشف أيضاً. تكشف EKU وظيفة الشهادة. تشير RFC 9809 إلى إمكان ظهور الشهادات في TLS 1.2 أو في سجلات Certificate Transparency العامة. تعطي RFC 5246 سياق TLS 1.2. وتشفّر RFC 8446 في TLS 1.3 رسائل المصافحة بعد ServerHello، ومنها الشهادة. وتعرف RFC 9162 إطار الشفافية الحالي. إغلاق مسار مراقبة لا يمحو السجلات العامة أو البروتوكولات الأخرى أو قوائم الأصول الداخلية.

لذلك يجب أن يصل سجل الإثبات بين بصمة الشهادة ومسارها، وسياسة المصدر، وكل قيم Key Usage وEKU، وإصدار قاعدة الجمع، ونتيجة برنامج التحقق، وهوية الشيء وملخصه وهدفه وحداثته، والجهة التي سمحت بالتفعيل، ثم القياس أو إيصال النظير أو حالة الرجوع. عبارة «الشهادة صالحة» ليست سوى عقدة في هذه السلسلة.

يفصل Heng Lu في طبقات الواقع بين الرمز والحالة التقنية والفعل التشغيلي والأثر. وتضع أولوية الشفرة العاملة القاعدة التي ينفذها المتحقق والسلوك المرصود قبل رسم السياسة. وتشرح المواصفة الابتدائية الدنيا لماذا تكفي طبقة مشتركة صغيرة: نتفق على الأسماء الأربعة ونبقي قرارات الجمع المستقبلية لدى المجتمعات التي تتحمل نتائجها.

لم تنشئ RFC 9809 أربعة تصاريح. أنشأت أربع حدود قابلة للتسمية. تصبح الحدود حوكمة فقط حين تنفذها البرمجيات، ويملك القرار طرف مسؤول، ويظهر الأثر في دليل مستقل.

المصادر