[et_pb_section fb_built=“1″ _builder_version=“4.16″ _module_preset=“default“ background_color=“#f1f1f1″ width=“100%“ max_width=“100%“ custom_margin=“30px|auto||auto|false|false“ custom_padding=“||70px||false|false“ custom_css_main_element=“clip-path: polygon(0 0, 100% 0, 100% 80%, 0% 100%);“ global_colors_info=“{}“][et_pb_row _builder_version=“4.16″ _module_preset=“default“ custom_padding=“10px||||false|false“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][lwp_divi_breadcrumbs font_icon=“5||divi||400″ _builder_version=“4.22.1″ _module_preset=“default“ global_colors_info=“{}“][\/lwp_divi_breadcrumbs][\/et_pb_column][\/et_pb_row][et_pb_row custom_padding_last_edited=“on|desktop“ _builder_version=“4.27.0″ _module_preset=“default“ custom_padding=“|400px|||false|false“ custom_padding_tablet=“|0px|||false|false“ custom_padding_phone=““ animation_style=“slide“ animation_direction=“left“ animation_duration=“1300ms“ animation_delay=“500ms“ animation_intensity_slide=“2%“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.27.0″ _module_preset=“default“ text_text_color=“#ff0a0a“ custom_margin=“||22px||false|false“ global_colors_info=“{}“]<\/p>\n
Multi Perspective Issuance Corroboration (MPIC): Verteilte Validierung zur Absicherung von DNS- und CAA-Checks<\/span><\/p>\n [\/et_pb_text][et_pb_text _builder_version=“4.27.0″ _module_preset=“default“ max_width=“683px“ custom_padding=“|0px||||“ global_colors_info=“{}“]<\/p>\n Multi Perspective Issuance Corroboration (MPIC) erh\u00f6ht die Sicherheit von DNS- und CAA-Validierungen durch die Durchf\u00fchrung von \u00dcberpr\u00fcfungen aus mehreren geografisch verteilten Standorten. Dieser Ansatz mindert das Risiko von BGP-basierten Angriffen, indem sichergestellt wird, dass die Validierungsergebnisse in allen Regionen konsistent sind. SwissPKI unterst\u00fctzt MPIC mit konfigurierbaren Regeln, entfernten Perspektiven und regionalen Gruppierungen f\u00fcr eine sichere Zertifikatsausstellung. <\/span><\/span><\/span><\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“4.16″ _module_preset=“default“ width=“100%“ max_width=“1440px“ module_alignment=“center“ global_colors_info=“{}“][et_pb_row custom_padding_last_edited=“on|desktop“ _builder_version=“4.16″ _module_preset=“default“ custom_padding=“||111px||false|false“ custom_padding_tablet=“||||false|false“ custom_padding_phone=“||50px||false|false“ animation_style=“slide“ animation_direction=“bottom“ animation_duration=“1300ms“ animation_delay=“500ms“ animation_intensity_slide=“2%“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“4.16″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.27.0″ _module_preset=“default“ text_font_size=“20px“ text_line_height=“1.5em“ ul_line_height=“1.5em“ max_width=“915px“ custom_padding=“25px||57px||false|false“ custom_padding_tablet=“15px||||false|false“ custom_padding_phone=““ custom_padding_last_edited=“on|tablet“ global_colors_info=“{}“]<\/p>\n Multi Perspective Issuance Corroboration wurde vom CA\/Browser-Forum eingef\u00fchrt, um Angriffe auf das Border Gateway Protocol (BGP) abzuwehren. Solche Angriffe k\u00f6nnen genutzt werden, um Anfragen f\u00fcr CAA- und Domain-Inhaberkontrollen auf die eigene Infrastruktur umzuleiten und so vorzut\u00e4uschen, eine Domain zu kontrollieren. MPIC-Regeln<\/span> – zur Steuerung der Regeln, unter denen MPIC agiert.<\/p>\n<\/li>\n Entfernte Perspektiven<\/span> – zur Registrierung und Verwaltung der extern bereitgestellten Perspektivendienste.<\/p>\n<\/li>\n Regionen<\/span> – eine M\u00f6glichkeit, die in derselben Region bereitgestellten entfernten Perspektiven zu gruppieren und sie unter den gleichen Bedingungen durch die MPIC-Regeln zu behandeln.<\/p>\n<\/li>\n<\/ul>\n Mit der Einf\u00fchrung der Multi Perspective Issuance Corroboration (MPIC) werden DNS- und CAA-Validierungen \u00fcber mehrere unabh\u00e4ngige entfernte Perspektiven durchgef\u00fchrt.<\/p>\n [\/et_pb_text][et_pb_image src=“https:\/\/www.swisspki.com\/wp-content\/uploads\/2025\/02\/SwissPKI-MPIC.png“ title_text=“SwissPKI MPIC“ _builder_version=“4.27.0″ _module_preset=“default“ global_colors_info=“{}“][\/et_pb_image][et_pb_text _builder_version=“4.27.0″ _module_preset=“default“ text_font_size=“20px“ text_line_height=“1.5em“ max_width=“915px“ custom_padding=“25px||57px||false|false“ custom_padding_tablet=“15px||||false|false“ custom_padding_phone=““ custom_padding_last_edited=“on|tablet“ global_colors_info=“{}“]<\/p>\n Zur Verwaltung und Orchestrierung dieser verteilten Pr\u00fcfausf\u00fchrung st\u00fctzt sich der Prozessablauf der Zertifizierungsstelle auf die Konfiguration und Bereitstellung der folgenden Elemente:<\/span><\/p>\n MPIC-Register <\/span> MPIC-Regeln MPIC-Orchestrierung<\/span> Liveness Checker<\/span> [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Multi Perspective Issuance Corroboration (MPIC) erh\u00f6ht die Sicherheit von DNS- und CAA-Validierungen durch die Durchf\u00fchrung von \u00dcberpr\u00fcfungen aus mehreren geografisch verteilten Standorten. <\/p>\n","protected":false},"author":5,"featured_media":2988,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[26,27],"tags":[],"class_list":["post-2937","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informationen","category-nachrichten"],"yoast_head":"\n
MPIC begegnet solchen Angriffen, indem CAA- und Domain-Inhaberkontrollen gleichzeitig aus mehreren geografisch unterschiedlichen Regionen durchgef\u00fchrt werden. Wenn die Ergebnisse aus den Regionen vom Ergebnis der Zertifizierungsstelle (CA) abweichen, deutet dies auf einen m\u00f6glichen Angriff hin, der bei der Ausstellung des Zertifikats ber\u00fccksichtigt werden muss. SwissPKI unterst\u00fctzt MPIC, wobei die Konfiguration aus den folgenden drei Kernelementen besteht: <\/p>\n\n
Verwaltung der einzelnen entfernten Perspektiven f\u00fcr verteilte Validierungsanfragen.<\/span><\/p>\n
<\/span>Manage rules for the minimum number of remote perspectives, the required quorum and how strictly the results must be taken into account.<\/span><\/p>\n
Bearbeitet die Domain-Validierung oder CAA-\u00dcberpr\u00fcfung durch entfernte Perspektiven, sodass eingehende Ergebnisse validiert werden, um sicherzustellen, dass das erforderliche Quorum erreicht wird. Die Orchestrierung sorgt f\u00fcr die wiederholte Verteilung und Validierung der Ergebnisse, bis eine Pr\u00fcfung als abgeschlossen gilt. <\/span><\/p>\n
\u00dcberpr\u00fcft die Verf\u00fcgbarkeit und Reaktionsf\u00e4higkeit der einzelnen entfernten Perspektiven. Fehlgeschlagene Knoten werden m\u00f6glicherweise nicht mehr mit Pr\u00fcfaufgaben bedient, und das System muss wissen, ob noch ausreichend Knoten verf\u00fcgbar sind. Der Liveness Checker pr\u00fcft in festgelegten Intervallen, ob alle bekannten Knoten funktionsf\u00e4hig sind. Der Status der einzelnen Knoten wird ebenfalls an das MPIC-Register zur\u00fcckgemeldet, um die Konformit\u00e4t mit den aktuellen Regeln zu \u00fcberpr\u00fcfen und gegebenenfalls Warnungen auszul\u00f6sen. <\/span><\/p>\n