Кратко

  • RFC 9734, автором которого указан Рохан Махи, определяет id-kp-imUri — X.509 EKU для сертификата идентичности клиента мгновенных сообщений.
  • Более узкое назначение снижает риск неправильного использования между протоколами; оно не фиксирует результат обработки сообщения.

Назначение вместо универсального пропуска

Для IM- или XMPP-URI в сертификате общие цели clientAuth и serverAuth могут быть слишком широкими. RFC 9734 добавляет отдельный идентификатор назначения. Он позволяет издателю и проверяющему приложению увидеть, что сертификат применяют для подписи удостоверения IM-клиента. Документ отдельно советует не совмещать эту цель с общими: иначе исчезает сама полезная узость.

Механизм важен не потому, что обещает всё, а потому, что умеет сказать ровно одно полезное правило политики. Приложение получает основание отклонить ключ вне заявленного контекста.

Сертификат не наблюдает маршрут контента

Успешная проверка цепочки говорит о ключе, издателе и назначении. Она не наблюдает создание сообщения, решение сервиса, состояние очереди, дешифрование на устройстве или интерфейс получателя. У каждого такого факта свой владелец доказательства.

Вопрос Подходящее свидетельство Чего нет в EKU
Ключ предназначен для IM-идентичности? Сертификат и результат проверки Факта сообщения
Сервис принял запрос? Запись обработки Результата у адресата
Контент стал доступен на устройстве? Наблюдение конечного клиента Чтения человеком
Дело можно проверить позднее? Хранение и целостность журнала Гарантии сохранности

Поэтому расследование должно сохранять отдельные записи для отдельных утверждений. Связать их можно корреляцией и временем, но нельзя заполнить отсутствующие этапы названием расширения сертификата.

Роль автора ограничена стандартом

Публичный Datatracker называет Махи автором RFC 9734 и председателем рабочей группы Digital Emblems. Это подтверждает его вклад в открытый стандарт. Это не делает его оператором центра сертификации, мессенджера или конкретной переписки. Автор, издатель, разработчик и оператор обладают разными полномочиями.

Источники