forum.opennet.ru

"Разработанный проектом Let's Encrypt протокол ACME утверждён..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+1 +/–
Сообщение от Kuromi (ok), 12-Мрт-19, 17:59
А уже довольно давно вредоносные сайты массово используют LE сертификаты для создания видимости легитимности. Дошло до того, что во всяких "советах для новичков по безопасности" уже начали делать ремарки вида "протокол HTTPS не означает что сайт точно не поддельная копия банка". Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в первую очередь технология защиты соединения от подсматривания и перехвата, а не "защита клиента от скама".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработанный проектом Let's Encrypt протокол ACME утверждён..., opennews, 12-Мрт-19, 10:42 [смотреть все]

Да, это будет круто Давно пора все такие вещи автоматизировать, Аноним, 12-Мрт-19, 10:42 (1)
раз настроилъ и забылъ - говорили они , Аноним, 12-Мрт-19, 11:44 (3) //
- Как страшный сон , Аноним, 12-Мрт-19, 11:51 (4)
- ИТ - динамично развивающаяся область Никто под пистолетом не заставляет в неё с, mumu, 12-Мрт-19, 12:03 (5) //
  - ежики давились, но продолжали жрать кактус, петя, 12-Мрт-19, 12:18 (6) //
    - мышиплакали, кололись, Andrey Mitrofanov, 12-Мрт-19, 12:28 (7)
      - мыши плакали, кололись, но продолжали жрать ежика , Аноним, 12-Мрт-19, 12:42 (8)
        
        Не, там филин посоветовал мышам стать ёжиками , Аноним, 12-Мрт-19, 12:45 (9)
        лохматить бабушку хватит да уже , Andrey Mitrofanov, 12-Мрт-19, 13:02 (12)
        Семья жрать захочет, с кормильцем, и не так страдать будете , metakeks, 14-Мрт-19, 22:16 (52)
- Всё верно, раз настроил и забыл Обновление протокола вам прилетит само, вместе , Аноним, 12-Мрт-19, 21:23 (32) //
  - И забыл, пока не кончилась память, либо пока не прилетел сплойт, либо пока не за, Аноним, 13-Мрт-19, 10:48 (47) //
    - Хм На все мои хосты получаю сертификаты, сидя на ns1 Далее скрипт scp ssh Я , OldMonster, 14-Мрт-19, 10:05 (51)
- За 2 5 года можно успеть в конфиге 1 на 2 поменять - , KonstantinB, 13-Мрт-19, 04:02 (38) //
  - Там выше аноним советует настраивать на каждом сервере и забывать А ты советуеш, Аноним, 13-Мрт-19, 10:50 (48)
Вы по прежнему можете купить DV сроком на год у других ЦС , Аноним, 12-Мрт-19, 12:47 (10) //
- Что и делаем, в общем , Аноним, 12-Мрт-19, 13:04 (13) //
  - В редких, отдельных случаях Но и эти проблемы решаемы , dry, 12-Мрт-19, 16:01 (24)
Всё та же старая пластинка о централизованном доверии какой-нибудь хитрой конт, InuYasha, 12-Мрт-19, 12:48 (11) //
- Вот это поподробней пожалуйста , Онанимус, 13-Мрт-19, 10:27 (46)
HTTP S - шо, опять c , litrovi4, 12-Мрт-19, 13:26 (14)
Не перестаю поражаться, как долго удавалось торговать воздухом , Аноним, 12-Мрт-19, 13:51 (15) //
- Серверы и электричество из воздуха тоже беруться Или админам можно зарплату воз, Аноним, 12-Мрт-19, 14:12 (16) //
  - Для выдачи сертификатов не нужны ни серверы, ни админы А вот для DNS, например, , Annoynymous, 12-Мрт-19, 15:02 (20) //
    - а сертификаты подписываются как перстом божьим может для этого signing server , anonymous, 12-Мрт-19, 18:31 (27)
      - Не нужен, достаточно одного компа, на котором всё подписывается Совершенно не н, Annoynymous, 12-Мрт-19, 20:41 (31)
  - Дополнительное электричество и новые сервера покупаются как раз из-за повсеместн, Аноним, 12-Мрт-19, 15:04 (21)
- вы же понимаете что у бесплатного и платного сертификата есть некотарое различие, Григорий Федорович Конин, 12-Мрт-19, 14:14 (17) //
  - Да, вообще-то, мне бы не хотелось видеть не-EV-сертификат у банка Ну а так --, Drew, 12-Мрт-19, 14:48 (18) //
    - Вот где-то неделю-две назад видел сертификат от Let s Encrypt на вредоносном дом, Tita_M, 12-Мрт-19, 15:07 (22)
      - А уже довольно давно вредоносные сайты массово используют LE сертификаты для соз , Kuromi, 12-Мрт-19, 17:59 (25)
        
        Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в , Онанёр, 12-Мрт-19, 19:06 (29)
        
        Это-то так, но у массовой публики за годы сложилось иное мнение, мол сертифика, Kuromi, 12-Мрт-19, 22:36 (33)
        
        Для массовой публики сертификат - то, что дарят на День рожденья Тот факт, что , епваывпв, 12-Мрт-19, 23:08 (34)
        
        LE неплохо бы подсвечивать жёлтеньким А лучше - красненьким , Онаним, 13-Мрт-19, 00:12 (35)
        
        Лучше всего было делать как когда в Firefox тестировали Opportunistic Security -, Kuromi, 13-Мрт-19, 00:41 (37)
        
        Плохой подарок на днюху - сертификат Правильные друзья дарят либо деньги либо т, Kuromi, 13-Мрт-19, 00:38 (36)
        
        Зачем мне бензин, если у меня нету авто Ну таких друзей, True anon, 13-Мрт-19, 08:53 (43)
        Хороший друг подарит полезную лично тебе книгу Деньгами и спиртным от тебя отку, Аноним, 13-Мрт-19, 10:55 (50)
        
        Это да, а то задолбали рекламой открытые wifi точки , Dmitry77, 13-Мрт-19, 07:38 (42)
    - В принипе так и должно быть, сурьезный бизнес платит серьезные деньги за получен, Kuromi, 12-Мрт-19, 18:02 (26)
  - https brand santander com en , Аноним, 12-Мрт-19, 14:48 (19)
  - Ты вот сюда https www sberbank ru не ходи, а то там обычный DV-сертификат, а , Ключевский, 13-Мрт-19, 04:16 (39) //
    - Сбербанк АСТ до сих пор требует Internet Explorer для подачи заявки Вчера мучал, Аноним, 13-Мрт-19, 09:02 (44)
  - И работать этот банк конечно тоже должен по какому-нибудь сурьёзному платному пр, mumu, 13-Мрт-19, 09:27 (45)
- Это у тебя из-за возраста Лет через 30 возможно дойдёт, что это единственное, ч, Аноним, 13-Мрт-19, 10:53 (49)
А чем вторая версия отличается от первой , Аноним, 12-Мрт-19, 15:20 (23) //
- Его в RFC 8555 вообще нет The values tls-sni-01 and tls-sni-02 are reserved , zanswer CCNA RS and S, 12-Мрт-19, 18:53 (28) //
  - тогда как понять что изменилось , Аноним, 12-Мрт-19, 19:50 (30) //
    - Хороший вопрос, могу предположить только, что возможно речь идёт о вот этом Draf, zanswer CCNA RS and S, 13-Мрт-19, 07:06 (40)
      - Я был не прав, речь не об этом, а вот об этом draft-ietf-acme-acme-01 Automatic, zanswer CCNA RS and S, 13-Мрт-19, 07:21 (41)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру