Preko 100000 opozvanih kvalifikovanih elektronskih sertifikata na MUP CA

[milos_rs]

Povučen ovim nizom, i tagom od @1van, https://twitter.com/greengy/status/1590285053464285184.

Juce od 13-14h opozvani su elektronski sertifikati MUP-a za #efakure. Da li je to druga javna ustanova posle Katastra?

Pronašao sam da je preko STO HILJADA kvalifikovanih elektronskih sertifikata opozvano rano jutos 09.11.2022 od strane MUP-a, bez vesti ni obaveštenja. Ovi sertifikati se koriste za eUpravu, ePorezi, eFaktura, ...

MUPove CRL Liste su ovde: http://ca.mup.gov.rs/ca/ca_cyr/start/ca_crl/. Pogledao sam MUPCAGradjani3.crl i MUPGradjaniCA4.crl.

Da bi se prevorilo u nešto čitljivo:

Code:

openssl crl -inform DER -text -noout -in MUPGradjaniCA4.crl > crlca4.txt

Onda sam tražio datum kad su rekli iz tvita i pogledao ručno šta se dešava i video da ima na hiljade opozvanih sa tim datumom. Inicijalno sam radio ručno tako da ova uputstva možda nemaju mnogo smisla jer sam ih naknado odradio za ovaj post....

Da bih izbrojao koliko:

Code:

cat crlca4.txt | grep Revocation > crlca4dates.txt
sort crlca4dates.txt > crlca4dates.sorted.txt
cat crlca4dates.sorted.txt | grep "Nov  9" > nov9ca4.txt
cat nov9ca4.txt | grep 2022 | wc -l

CA3 ima 97652 opozvanih u kratkom roku počev sa vremenom Nov  9 05:07:04 2022 GMT u trajanju od 7 sekunde.

CA4 ima 5101 opozvanih, sa početkom od Nov  9 05:04:30 2022 GMT u trajanju od 3 sekunde.

Primer iz CA3:

Code:

    Serial Number: 1B9DD1BF4872F742
        Revocation Date: Nov  9 05:07:04 2022 GMT
        CRL entry extensions:
            Hold Instruction Code:
                Hold Instruction Reject

Primer iz CA4:

Code:

    Serial Number: 767B181319B88AD476
        Revocation Date: Nov  9 05:04:30 2022 GMT
        CRL entry extensions:
            X509v3 CRL Reason Code:
                Certificate Hold
            Invalidity Date:
                Jan  2 23:00:00 1 GMT

Zanimljivo je da posle ovih opoziva nema više opoziva sa današnjim datumom što je neobično jer normalno se opozivaju konstantno u toku dana sa raznim vremenima, dakle nešto se pokarambasilo negde u MUP CA, neka skripta ili automatika nepoznatih parametara je to odradila, i ostavila 100000+ ljudi u nemogućnosti da koriste svoje kvalifikovane elektronske sertifikate, bez obaveštenja ni upozorenja. eUprava na delu!