Cosa significano i certificati Merkle Tree (MTC) per la gestione dei certificati

Il settore delle PKI web pubbliche sta valutando un nuovo modello di certificato denominato "certificati Merkle Tree" (MTC). Sebbene lo standard sia ancora in fase di sviluppo all’interno del gruppo di lavoro PLANTS dell’IETF, la proposta sta attirando notevole attenzione perché mira ad affrontare una sfida che il settore si trova ad affrontare man mano che la crittografia post-quantistica (PQC) diventa realtà: come mantenere operazioni relative ai certificati efficienti e scalabili quando le firme crittografiche diventano molto più grandi.

Per la maggior parte delle organizzazioni, il punto fondamentale non è se gli MTC diventeranno alla fine il modello dominante, ma il fatto che le tendenze operative che ne guidano lo sviluppo stanno già diventando chiare.

Cosa sono i certificati Merkle Tree?

Gli MTC sono una forma proposta di certificato X.509 che integra la registrazione pubblica direttamente nel modello di certificato. Anziché basarsi esclusivamente sulle tradizionali firme dei certificati, questi ultimi possono essere convalidati attraverso prove che ne attestino l’esistenza all’interno di una struttura ad albero di Merkle registrata pubblicamente. Questo approccio mira a ridurre i costi associati a durate dei certificati più brevi e a firme post-quantistiche più grandi, mantenendo al contempo sicurezza e trasparenza.

È importante sottolineare che gli MTC non sostituiscono lo standard X.509. La proposta attuale li descrive come una nuova forma di certificato X.509 piuttosto che come un sistema PKI completamente separato.

I certificati a breve durata potrebbero diventare la nuova normalità

Uno dei segnali più evidenti emersi dalle discussioni sugli MTC è la crescente aspettativa che la durata dei certificati continui a ridursi. I certificati TLS sono soggetti a obblighi di riduzione graduale, che porteranno a una durata di 47 giorni entro il 2029. Per quanto riguarda gli MTC, le discussioni hanno preso in esame periodi di validità di sette giorni, ma tale periodo non costituisce un requisito definitivo nell’attuale standard. La direzione operativa è comunque chiara: una sostituzione più frequente dei certificati aumenta l’importanza di processi affidabili e ripetibili.

• I rinnovi e le sostituzioni dei certificati potrebbero verificarsi con maggiore frequenza.
• I flussi di lavoro manuali relativi ai certificati diventano più difficili da sostenere su larga scala.
• È necessario individuare rapidamente eventuali errori nell’emissione, nella distribuzione o nel rinnovo.

L’automazione diventa un requisito aziendale

Per i team che si occupano di certificati, gli MTC riguardano tanto l’aspetto operativo quanto quello crittografico. I rinnovi frequenti non possono basarsi su fogli di calcolo, script o strumenti frammentati, né su installazioni manuali una tantum. Le organizzazioni necessitano di automazione lungo l’intero ciclo di vita dei certificati, tra cui:

• Individuazione e inventario
• Emissione e distribuzione
• Rinnovo e sostituzione
• Revoca e monitoraggio

La gestione automatizzata del ciclo di vita dei certificati (CLM) può aiutare le organizzazioni a ridurre il rischio operativo, preparandosi al contempo ai cambiamenti nei formati dei certificati, nei periodi di validità e negli standard crittografici. Le organizzazioni che dispongono già di un sistema CLM saranno in una posizione decisamente migliore per adattarsi ai futuri modelli di certificati.

Gli MTC potrebbero rendere l’automazione ancora più importante, poiché le operazioni relative ai certificati potrebbero comportare il recupero, la distribuzione, il monitoraggio e la gestione di molteplici forme di certificati che diventano disponibili in momenti diversi.

Perché l’automazione è più importante che mai

Man mano che la durata dei certificati continua a diminuire, i protocolli automatizzati di registrazione e rinnovo assumono un'importanza sempre maggiore.

L’attuale proposta relativa agli MTC descrive certificati autonomi e relativi a punti di riferimento che diventano disponibili in momenti diversi e potrebbero dover essere forniti in base a ciò che la parte affidabile supporta. Gestire manualmente tale processo sarebbe difficile su larga scala. Indipendentemente dal fatto che le organizzazioni utilizzino alla fine ACME o altre tecnologie di automazione, il principio di base è chiaro: gli MTC potrebbero rendere la gestione manuale dei certificati sempre più impraticabile.

Le organizzazioni gestiranno probabilmente più tipi di certificati

Anche quando gli MTC saranno ampiamente adottati, le imprese non dovrebbero aspettarsi una transizione immediata.

Le applicazioni, i dispositivi, le infrastrutture e i sistemi integrati esistenti si adegueranno probabilmente a ritmi diversi. Di conseguenza, man mano che il supporto si evolve, le organizzazioni potrebbero dover gestire certificati firmati direttamente insieme alle nuove forme di certificati MTC.

Infatti, l’attuale proposta MTC descrive due formati di certificato per la stessa voce di log sottostante: un certificato iniziale autonomo e un certificato più piccolo, relativo a un punto di riferimento, che diventa disponibile dopo l’assegnazione del punto di riferimento pertinente. Poiché la forma relativa al punto di riferimento funziona solo con parti affidanti sufficientemente aggiornate, i server potrebbero dover mantenere entrambe le forme e selezionare quella appropriata per ogni connessione. Ciò aggiunge una complessità operativa che sarà difficile da gestire senza l’automazione.

L’agilità crittografica è la vera priorità

La lezione più importante che si può trarre dalla discussione sugli MTC potrebbe non avere nulla a che fare con gli MTC stessi.

Indipendentemente dal fatto che il settore adotti alla fine gli MTC, un formato di certificato post-quantistico diverso o una combinazione di approcci, le organizzazioni devono essere in grado di adattarsi rapidamente all’evolversi degli standard. La roadmap post-quantistica di Google sottolinea esplicitamente l’agilità crittografica come capacità fondamentale per il futuro.

Le organizzazioni dovrebbero concentrarsi su:

• Mantenere un inventario completo dei certificati e delle risorse crittografiche
• Implementare una gestione automatizzata del ciclo di vita dei certificati
• Definire una chiara strategia di preparazione al post-quantum
• Adottare tecnologie che supportino la flessibilità operativa man mano che gli standard si evolvono

Il futuro della gestione dei certificati potrebbe includere gli MTC, ma le organizzazioni meglio preparate per quel futuro saranno quelle che investono oggi nell’automazione, nella visibilità e nell’agilità crittografica.