HTTPS-felvarningar är tänkta att varna webbläsaranvändare för nätverksattacker. Tyvärr, ett brett utbud av icke-angrepp omständigheter utlöser hundratals miljoner falska webbläsarvarningar per månad. Spurious varningar frustrerar användare, hindrar den utbredda antagandet av HTTPS, och undergräver förtroendet för webbläsarvarningar. Vi undersöker grundorsakerna till HTTPS felvarningar i fältet, med målet att lösa godartade fel. Vi studerar ett urval av över 300 miljoner fel som Google Chrome användare stött på under normala surfning. Efter att ha granskat mer än 2 000 felrapporter manuellt utvecklade vi automatiserade regler för att klassificera de främsta orsakerna till HTTPS felvarningar. Vi kan automatiskt diagnostisera grundorsakerna till två tredjedelar av felrapporterna. Till vår förvåning finner vi att mer än hälften av felen orsakas av klient-sida eller nätverksproblem istället för serverfelkonfigurationer. Baserat på dessa resultat, implementerade vi mer åtgärderbara varningar och andra webbläsarändringar för att ta itu med klientsidan felorsaker. Vi föreslår vidare lösningar för andra klasser av grundorsaker.
Den storskaliga studien 2017 visar att de flesta HTTPS-fel orsakas av klient- eller nätverksproblem, istället för felkonfigurationer på servern REF.
Where the Wild Warnings Are: Root Causes of Chrome HTTPS Certificate Errors
{'venue': "CCS '17", 'journal': None, 'mag_field_of_study': ['Computer Science']}