11-09-2022, 10:01 PM
(This post was last modified: 11-10-2022, 09:13 AM by 1van.
Edit Reason: Sređeno formatiranje.
)
Povučen ovim nizom, i tagom od @1van, https://twitter.com/greengy/status/1590285053464285184.
Pronašao sam da je preko STO HILJADA kvalifikovanih elektronskih sertifikata opozvano rano jutos 09.11.2022 od strane MUP-a, bez vesti ni obaveštenja. Ovi sertifikati se koriste za eUpravu, ePorezi, eFaktura, ...
MUPove CRL Liste su ovde: http://ca.mup.gov.rs/ca/ca_cyr/start/ca_crl/. Pogledao sam MUPCAGradjani3.crl i MUPGradjaniCA4.crl.
Da bi se prevorilo u nešto čitljivo:
Onda sam tražio datum kad su rekli iz tvita i pogledao ručno šta se dešava i video da ima na hiljade opozvanih sa tim datumom. Inicijalno sam radio ručno tako da ova uputstva možda nemaju mnogo smisla jer sam ih naknado odradio za ovaj post....
Da bih izbrojao koliko:
CA3 ima 97652 opozvanih u kratkom roku počev sa vremenom Nov 9 05:07:04 2022 GMT u trajanju od 7 sekunde.
CA4 ima 5101 opozvanih, sa početkom od Nov 9 05:04:30 2022 GMT u trajanju od 3 sekunde.
Primer iz CA3:
Primer iz CA4:
Zanimljivo je da posle ovih opoziva nema više opoziva sa današnjim datumom što je neobično jer normalno se opozivaju konstantno u toku dana sa raznim vremenima, dakle nešto se pokarambasilo negde u MUP CA, neka skripta ili automatika nepoznatih parametara je to odradila, i ostavila 100000+ ljudi u nemogućnosti da koriste svoje kvalifikovane elektronske sertifikate, bez obaveštenja ni upozorenja. eUprava na delu!
Quote:Juce od 13-14h opozvani su elektronski sertifikati MUP-a za #efakure. Da li je to druga javna ustanova posle Katastra?
Pronašao sam da je preko STO HILJADA kvalifikovanih elektronskih sertifikata opozvano rano jutos 09.11.2022 od strane MUP-a, bez vesti ni obaveštenja. Ovi sertifikati se koriste za eUpravu, ePorezi, eFaktura, ...
MUPove CRL Liste su ovde: http://ca.mup.gov.rs/ca/ca_cyr/start/ca_crl/. Pogledao sam MUPCAGradjani3.crl i MUPGradjaniCA4.crl.
Da bi se prevorilo u nešto čitljivo:
Code:
openssl crl -inform DER -text -noout -in MUPGradjaniCA4.crl > crlca4.txtOnda sam tražio datum kad su rekli iz tvita i pogledao ručno šta se dešava i video da ima na hiljade opozvanih sa tim datumom. Inicijalno sam radio ručno tako da ova uputstva možda nemaju mnogo smisla jer sam ih naknado odradio za ovaj post....
Da bih izbrojao koliko:
Code:
cat crlca4.txt | grep Revocation > crlca4dates.txt
sort crlca4dates.txt > crlca4dates.sorted.txt
cat crlca4dates.sorted.txt | grep "Nov 9" > nov9ca4.txt
cat nov9ca4.txt | grep 2022 | wc -lCA3 ima 97652 opozvanih u kratkom roku počev sa vremenom Nov 9 05:07:04 2022 GMT u trajanju od 7 sekunde.
CA4 ima 5101 opozvanih, sa početkom od Nov 9 05:04:30 2022 GMT u trajanju od 3 sekunde.
Primer iz CA3:
Code:
Serial Number: 1B9DD1BF4872F742
Revocation Date: Nov 9 05:07:04 2022 GMT
CRL entry extensions:
Hold Instruction Code:
Hold Instruction RejectPrimer iz CA4:
Code:
Serial Number: 767B181319B88AD476
Revocation Date: Nov 9 05:04:30 2022 GMT
CRL entry extensions:
X509v3 CRL Reason Code:
Certificate Hold
Invalidity Date:
Jan 2 23:00:00 1 GMTZanimljivo je da posle ovih opoziva nema više opoziva sa današnjim datumom što je neobično jer normalno se opozivaju konstantno u toku dana sa raznim vremenima, dakle nešto se pokarambasilo negde u MUP CA, neka skripta ili automatika nepoznatih parametara je to odradila, i ostavila 100000+ ljudi u nemogućnosti da koriste svoje kvalifikovane elektronske sertifikate, bez obaveštenja ni upozorenja. eUprava na delu!
F:50:0E:60:2D