The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Let's Encrypt занял 36% рынка удостоверяющих центров"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Let's Encrypt занял 36% рынка удостоверяющих центров" –3 +/
Сообщение от пох (?), 21-Ноя-17, 17:31 
> И для удобства пользователя приватные ключи генерились в админке на сайте. Бу
> га га.

если взломали админку, логин в нее пользователя, или сам CA - почти уже все равно, как хорошо и надежно ты хранишь свой замечательный ключик на спрятанной в сейф флэшке - я уже твой сертификат перевыпустил, со своим ключиком. Только я что-то не слышал о взломах thawte, verisign, да и проклятого startssl, что характерно. К тому же при этом спасутся те, кто пользуются pkp или просто жестко привязывают сертификат к сайту, не надеясь на добренького CA. И эти возможности гугль надысь помножил на ноль.

А вот если взломали твой сервер или даже не твой сервер, а один из dns-серверов - что гораздо более вероятно - у ребятушек без всякого труда оказывается в руках твой закрытый ключ и сертификат - а если вдруг почему-то не оказывается, они с легкостью перевыпускают со своим ключом. И никто и внимания не обратит - подумаешь, новый ключ, он каждый день новый.

Но вы продолжайте верить в сказку, что у всех криво, дыряво и ненадежно, один летфейкюсерт в шоколаде. Гугль врать не будет, они корпорация бобра!

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Let's Encrypt занял 36% рынка удостоверяющих центров, opennews, 21-Ноя-17, 11:44  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру