Zusammenfassung

  • RFC 3709 erlaubte Zertifikatslogos, schloss sie aber ausdrücklich von der automatischen Zertifizierungspfadvalidierung aus.
  • Der Hash zeigt, ob die abgerufenen Bytes der Referenz im Zertifikat entsprechen. Er beweist weder einen gültigen Pfad noch die Berechtigung am abgebildeten Markenzeichen.

Ein Zertifikat, zwei Lesarten

Software verarbeitet Zertifikate, um anhand einer Richtlinie einen Pfad aufzubauen und zu prüfen. Menschen sehen ein Zertifikat möglicherweise, um eine Partei zu erkennen oder zwischen mehreren technisch geeigneten Zertifikaten auszuwählen. RFC 3709 behandelte dieses zweite Bedürfnis: Zertifikatsfelder sind technisch geprägt und helfen Menschen nicht immer bei der schnellen Zuordnung; manche Anwendungen überlassen die endgültige Auswahl dem Nutzer.

Ein Bild in einem signierten Zertifikatsobjekt kann so wirken, als gehöre es automatisch zu den maschinellen Belegen. RFC 3709 widerspricht dieser Annahme. Ein Logo ist für menschliche Interpretation gedacht und darf kein aktiver Bestandteil der automatischen Pfadvalidierung sein. RFC 9399, das RFC 3709 und RFC 6170 im Jahr 2023 ablöste, erhält diese Trennung. Automatische Prüfung und menschliche Erkennung können einander ergänzen, beantworten jedoch unterschiedliche Fragen. RFC 3709 §1.3 RFC 9399 §§1.3, 6

Das Zertifikat verwies auf die Grafik

Statt jede Bild- oder Audiodatei in das Zertifikat einzubetten, konnte die Erweiterung eine oder mehrere URIs und einen Einweg-Hash der referenzierten Daten enthalten. Der Client rief die Datei ab, berechnete den angegebenen Hash und musste die Logodaten bei einer Abweichung verwerfen. Direkte Verweise konnten einzelne Dateien benennen; indirekte führten zu einer Struktur mit mehreren Formaten oder Varianten. Zusätzliche URIs konnten denselben Inhalt an anderer Stelle verfügbar machen.

Diese Prüfung ist bewusst eng gefasst: Sie bestätigt, dass die abgerufenen Bytes der Referenz im Zertifikat entsprechen. Sie belegt nicht für sich, dass das Bild tatsächlich zum genannten Unternehmen gehört, dass der Aussteller es verwenden durfte oder dass ein Mensch es richtig erkennt. Sie kann auch keinen ungültigen Zertifizierungspfad heilen. Datei-Integrität, Pfadgültigkeit und menschliche Deutung sind verschiedene Fragen. RFC 9399 hat die Hash-Regeln modernisiert; die historische SHA-1-Vorgabe in RFC 3709 ist keine aktuelle Empfehlung für kryptografische Verfahren. RFC 3709 §4.2 RFC 9399 §4.2

Ohne gültigen Pfad kein angezeigtes Logo

RFC 3709 begrenzt auch die Darstellung: Kann die relying-party-Software ein Zertifikat nicht erfolgreich validieren, darf sie kein zugehöriges Logo anzeigen. Das Bild steht neben den Identitätsinformationen, nicht an ihrer Stelle. Die Spezifikation warnt, dass ein unehrlicher oder nachlässiger Aussteller Namen oder Grafiken einbetten kann, auf die er keinen begründeten Anspruch hat. Vertrautheit kann so zum Werkzeug für Social Engineering werden.

Die Norm behauptet nicht, dass Logos wirkungslos seien. Sie erkennt an, dass ein Bild beeinflussen kann, ob ein Mensch einem Zertifikat vertraut oder es verwendet. Gerade deshalb trennt sie automatische Prüfung und menschliche Erkennung. Die Maschine ermittelt das nach der Zertifikatsrichtlinie definierte Ergebnis; anschließend kann der Mensch Identität, Kontext und Verwendungszweck berücksichtigen. Das Logo mag in diese Abwägung eingehen, wird dadurch aber nicht zu einem kryptografischen Prüfschritt. RFC 3709 §§1.3, 5–7

Die Grenze überstand die Überarbeitung

RFC 6170 aktualisierte die Erweiterung 2011; RFC 9399 ersetzte 2023 beide Vorgänger. Die Nachfolgespezifikation erhält die zentrale Trennung und ergänzt eine heutige Datenschutzfrage: Ein Abruf entfernter Logodaten kann offenlegen, welches Zertifikat ein Client gerade nutzt. Bei TLS 1.3 könnte die Anfrage eine Serveridentität verraten, die das verschlüsselte Zertifikat gegenüber Netzbeobachtern verbirgt. Ein Cache verschiebt den Zeitpunkt dieser Offenlegung, ändert aber nicht die Beweiskraft des Bildes. RFC 6170 RFC 9399 §9

Die historische Leistung von RFC 3709 bestand nicht nur darin, Zertifikaten Grafiken hinzuzufügen. Die Spezifikation begrenzte zugleich deren Beweisrolle: Ein überprüfbares Bild bleibt ein Hinweis für Menschen und wird nicht zum stillschweigenden Urteil des Zertifikatsprüfers.

Quellen