<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: 23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ...</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html</link>
    <description>Компания DigiCert сегодня отзовёт (https://www.digicert.com/blog/digicert-statement-trustico-certificate-revocation/) более 23 тысяч SSL-сертификатов, полученных пользователями через реселлера Trustico, который предоставляет услуги по получению SSL-сертификатов, выступая посредником между клиентом и  удостоверяющим центром. &lt;br&gt;&lt;br&gt;&lt;br&gt;В начале февраля компания Trustico  обратилась (https://groups.google.com/forum/#!msg/mozilla.dev.security.policy/wxX4Yv0E3Mk/QZt8UPhKAwAJ) к DigiCert с запросом об отзыве около 50 тысяч SSL-сертификатов (все сертификаты DigiCert, которые были выданы через Trustico). &lt;br&gt;В качестве причины было заявлено о компрометации сертификатов, но компания Trustico отказалась пояснить детали инцидента.  В середине февраля Trustico  разорвала (https://www.businesswire.com/news/home/20180214006519/en/Trustico&#037;C2&#037;AE-Abandons-Symantec&#037;C2&#037;AE-SSL-Certificates) контракт c DigiCert и объявила о партнёрстве с удостоверяющим центром Comodo. &lt;br&gt;&lt;br&gt;&lt;br&gt;После требований предоставить доказательство компрометации, 27 </description>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (drTr0jan)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#43</link>
    <pubDate>Sat, 03 Mar 2018 11:54:23 GMT</pubDate>
    <description>Какие ещё запятые? Это простое предложение без оборотов и вводных слов.&lt;br&gt;Сертификат понадобился для аутентификации TLS.&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#41</link>
    <pubDate>Sat, 03 Mar 2018 08:17:52 GMT</pubDate>
    <description>GnuPG-то тут причём?&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#40</link>
    <pubDate>Sat, 03 Mar 2018 08:13:05 GMT</pubDate>
    <description>А ты не умеешь пользоваться запятыми. И может быть объяснишь, зачем тебе на андроиде сертификат понадобился?&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (drTr0jan)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#39</link>
    <pubDate>Sat, 03 Mar 2018 01:34:41 GMT</pubDate>
    <description>Андроид (и не только) не умеет пользовательскими инструментами генерировать закрытый ключ и формировать CSR.&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#38</link>
    <pubDate>Fri, 02 Mar 2018 06:53:21 GMT</pubDate>
    <description>В дополнение к &quot;поколению Ubuntu&quot; админить пошло &quot;поколение systemd&quot;. То ли еще будет, хе-хе.&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#37</link>
    <pubDate>Thu, 01 Mar 2018 21:04:35 GMT</pubDate>
    <description>только вот народец пошел нынче неграмашный, и многие подписывальщики сертификатов предлагают заодно и сгенерить все необходимые файлы.&lt;br&gt;&lt;br&gt;Админ в здравом уме, конечно, такой услугой пользоваться не будет. Но.....&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Kuromi)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#36</link>
    <pubDate>Thu, 01 Mar 2018 18:07:48 GMT</pubDate>
    <description>К Мозилле-то претензий нет. Есть претензии к владельцам сайтов не чешущимся обновить сертификаты и которые явно не почешутся пока тот же ФФ60 не выйдет в релиз и у массы народа ВНЕЗАПНО отвалится уйма сайтов и еще претензии к удостоверяющим центрам, которые как выясняется занимаются непойми чем.&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#35</link>
    <pubDate>Thu, 01 Mar 2018 16:14:56 GMT</pubDate>
    <description>Этот HSTS вообще достал со всех сторон&lt;br&gt;</description>
</item>

<item>
    <title>23 тысячи SSL-сертификатов будут отозваны из-за инцидента в ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113703.html#34</link>
    <pubDate>Thu, 01 Mar 2018 15:14:16 GMT</pubDate>
    <description>Заработок на воздухе дает сбои. &lt;br&gt;</description>
</item>

</channel>
</rss>
