Het controleren of een digitaal certificaat nog geldig is, vormt al jaren een lastige uitdaging binnen internetbeveiliging. Wanneer een certificaat vroegtijdig wordt ingetrokken, bijvoorbeeld door een datalek of een gecompromitteerde sleutel, moeten programma’s dat direct kunnen zien zonder dat de verbinding merkbaar vertraagt. Met upki wordt die controle op ingetrokken certificaten een stuk efficiënter ingericht. Omdat de technologie pas laat in de ontwikkelingscyclus klaar was, is deze voorlopig alleen geactiveerd binnen het curl-pakket.
In de praktijk betekent dit dat verbindingen die via curl worden opgezet direct beter beschermd zijn tegen ongeldige certificaten. Wie via de opdrachtregel bestanden downloadt of met api’s communiceert, kan erop rekenen dat ingetrokken certificaten sneller en netter worden opgemerkt en geblokkeerd. Voor de gemiddelde computergebruiker gebeurt dit allemaal stil op de achtergrond, zonder dat er handmatige instellingen nodig zijn.
De integratie in curl is slechts een begin. De ontwikkelaars zijn van plan om upki in toekomstige Ubuntu-versies breder in te zetten, zodat uiteindelijk meer systeemonderdelen en programma’s profiteren van deze moderne methode om certificaten te verifiëren.