The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"GlobalSign временно приостановил выдачу SSL-сертификатов из-..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "GlobalSign временно приостановил выдачу SSL-сертификатов из-..." +4 +/
Сообщение от Аноним (-), 08-Сен-11, 13:32 
Все просто, аноны. Как говорил кто-то из великих, "Безопасность не продукт, безопасность - процесс".

Я не пойму другого. Несколько лет назад корневые CA гнули пальцы, крича, какая у них охренительно сложная процедура получения авторизации на право быть CA и RA, какие нефигово укрепленные PKI нужно строить, как должны использоваться корневые CA для подписания и выдачи, бла-бла-бла. Это, собсссно, определяет документ, именуемый CPS.

Согласно их собственным стандартам (CAшников), инфра, используемая для манипуляций с приватным ключом CA, имеет воздушный промежуток к интернету - сиречь физически не подключена к оному, админы в обязательном порядке подчиняются separation of duty, задействование корневого CA производится как запуск баллистических ракет, двумя аццкими одминами чуть ли не с предьявлением сетчатки глаза и под видеоконтролем, записи которого хранятся, как и логи, три года.


А теперь скажите-ка мне, как получилось, что все эти благие порывы оказались тупо не выполненными?

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
GlobalSign временно приостановил выдачу SSL-сертификатов из-..., opennews, 07-Сен-11, 22:36  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру