Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Доверие к сертификатам Let's Encrypt обеспечено во всех осно..., opennews (?), 20-Окт-15, (0) [смотреть все] Yep , Dejavu_Dmitry (?), 11:21 , 20-Окт-15, (1) –4 Торговцы воздухом доживают свой век База Root CA очиститься от мусора , Аноним (-), 11:22 , 20-Окт-15, (2) +16 // тся, Аноним (-), 21:28 , 20-Окт-15, (47) +6 // ца, Аноним (-), 16:32 , 21-Окт-15, (65) +2 // шо , Алконим (?), 12:03 , 26-Окт-15, (78) Это теперь как получается - любой может создать себе сертификат, который будет п, Аноним (-), 11:24 , 20-Окт-15, (3) –5 // Не всеми браузерами, еще есть Safari и IE , Аноним (-), 11:25 , 20-Окт-15, (4) // написано же включение Let s Encrypt в хранилище корневых сертификатов Mozilla, , Anono (?), 11:38 , 20-Окт-15, (6) +2 Любой владелец домена или веб сервера, на который указывает домен , Akkerman (?), 11:42 , 20-Окт-15, (7) +5 Да Разница только в уровне доверия Будет подтверждено только что сертификат дл, rshadow (ok), 12:28 , 20-Окт-15, (13) +1   // но, ведь, опеннет и так по хттпс , Аноним (-), 12:31 , 20-Окт-15, (14)   // В каком месте Скажи еще, что HSTS , Аноним (-), 12:56 , 20-Окт-15, (18) +1   http i59 fastpic ru big 2015 1020 ff 7ae7cee1129f8c7f5fa9e4da8ad7a6ff png, pavlinux (ok), 13:59 , 20-Окт-15, (26)   Действительно с мая этого сертификат Поторопились покупать , rshadow (ok), 13:05 , 20-Окт-15, (21) –1   free, Аноним (-), 13:38 , 20-Окт-15, (24) +1   только у админа этого сервера не все в порядке с знаниями по безопасности сертиф, Аноним (-), 13:49 , 20-Окт-15, (25) +6   Ну это - да, не отключил SSL3 Хотя если честно - никто почти не отключил, сколь, . (?), 16:14 , 20-Окт-15, (33)   Знания по безопасности не обязывают иметь паранойю Чем, собственно, таким уж се, тоже Аноним (ok), 22:27 , 20-Окт-15, (48) +2   Доверие не имеет уровня Оно бинарно Или да или нет Точка , Аноним (-), 12:56 , 20-Окт-15, (19) –6   // Поздравляю, Шарик ты - балбес и тут не сайт по философии Уровни доверия оценив, pavlinux (ok), 14:04 , 20-Окт-15, (27) +6   Ну, есть и бинарная безопасность да - если сервер физически отключен от сети , тоже Аноним (ok), 22:28 , 20-Окт-15, (49) +3   питания , Аноним (-), 12:00 , 21-Окт-15, (61) +1   И закопан в сейфе на дне Марианской впадины , Admino (ok), 12:23 , 21-Окт-15, (63)   Ладно, поправка - абсолютная бинарная безопасность да - если сервера нет и нико, тоже Аноним (ok), 13:21 , 21-Окт-15, (64) +3   или о нём не знают, кому не положено по званию Вы вот в курсе например, о чём , count0krsk (ok), 21:31 , 22-Окт-15, (69) +1   В хроме все зелененькое, и замочек нормальных размеров, не то что в этом файерфо, Адекват (ok), 14:50 , 20-Окт-15, (30)   // ну сделайте свою сборку огнелиса, с зелененькими обоями и замочками, Аноним (-), 11:38 , 21-Окт-15, (59) +1   Вообще-то это уже несколько месяцев как можно сделать Ребята не первые, кто пре, angra (ok), 13:35 , 20-Окт-15, (23) // Да 8-оЯ вообщето кроме сабжей знаю только два CA которые всё ещё трастед и ра, . (?), 16:22 , 20-Окт-15, (35) +1 // Как твое знаю только два противоречит моему есть как минимум еще один , angra (ok), 12:00 , 21-Окт-15, (62) Любой может бесплатно создать себе сертификат Платно и сейчас можно , XoRe (ok), 00:06 , 24-Окт-15, (74) Ну дайте же, дайте мне пол-кило этих сертификатов , Какаянахренразница (ok), 11:29 , 20-Окт-15, (5) +7 // Ну так предъяви, предъяви пол кило подконтрольных доменов , piteri (ok), 14:41 , 20-Окт-15, (29) +8 // По слухам, Let s Encrypt будет поддерживать экзотические домены типа tk, на , Какаянахренразница (ok), 17:12 , 20-Окт-15, (43) +5 // И тут на одного зарегенного пользователя у www tk стало больше, и на 1 доступный, count0krsk (ok), 21:59 , 22-Окт-15, (70) +3 Хорошее начинание, жаль что пока за wildcard сертификаты надо будет по-прежнему , Красные Глаза (ok), 11:44 , 20-Окт-15, (8) // За wildcard и EV также остальные ca могут заработать на контрактах с крупными i, Аноним (-), 11:53 , 20-Окт-15, (10) Нагенерировать кучу сертификатов на поддомены , Аноним (-), 12:05 , 20-Окт-15, (11) +1 wildcard тоже будет, только после , Аноним (-), 12:07 , 20-Окт-15, (12) LE не только сертификаты пилит, но и утилиту их автообновления Чтобы забыть все, rshadow (ok), 12:33 , 20-Окт-15, (15) +2 Поздно Как и весь HTTPS Актуально это было 20 лет назад Сейчас поезд ушел и э, Аноним (-), 12:57 , 20-Окт-15, (20) –4 // Марти , XoRe (ok), 00:08 , 24-Окт-15, (75) Вот и всё, а ты боялась И нечего было кричать о том, что нет поддержки во в, Crazy Alex (ok), 12:44 , 20-Окт-15, (16) +2 // Алекс, ну ты-то не клинический идиoт, должен понимать, что иллюзия безопасности , Аноним (-), 12:55 , 20-Окт-15, (17) –1 // А он вроде и не говорил про безопасность Да и в самой новости только сказано, pavlinux (ok), 14:09 , 20-Окт-15, (28) +1 Да я уже объяснял свою точку зрения не раз для тех сервисов, где нужна нормальн, Crazy Alex (ok), 15:27 , 20-Окт-15, (32) +7 // когда твой ребенок траванется спайсом - будешь так же твердить о свободе и цензу, Аноним (-), 16:15 , 20-Окт-15, (34) –17 Тащмайор, шел бы ты номера спайсодилеров с заборов отдирать А лучше ловить по н, Аноним (-), 16:22 , 20-Окт-15, (36) +9 Дык точна - с заборами-то вернее выйдет Молодёжь она там вся - у заборов А в и, Иванов Иван (?), 16:47 , 20-Окт-15, (41) +1 Ви таки не повегите, но норкоманы редко заходят в инет, потому что запускают в, count0krsk (ok), 22:04 , 22-Окт-15, (71) +1 Невежество - оно и от цензуры тоже, да , Аноним (-), 16:37 , 20-Окт-15, (38) +1 К когда твоя младшая уедет к рыцарям IGIL - о чем будешь твердить ты Истина как , . (?), 16:40 , 20-Окт-15, (39) –3 Т е если будет больше свобод и меньше цензуры, то младшая в игил не уедет Закон, Аноним (-), 20:21 , 20-Окт-15, (45) –3 Закончивший школу не знает как у алкашей руки дрожат Сопляк Ну в тудым ответи, . (?), 03:33 , 21-Окт-15, (53) Про IP тебе примерещилось Обещал, что невозможно страничку заблочить, только са, Crazy Alex (ok), 03:56 , 21-Окт-15, (55) Ключевое слово - в здравом уме и твёрдой памяти , иван иванов (?), 10:50 , 21-Окт-15, (57) Ну так те, кто не в здравом уме и твёрдой памяти, называются недееспособными и р, Crazy Alex (ok), 19:35 , 21-Окт-15, (67) Как и добровольно-принудительные проверки школьников на наркоту С подтекстом П, count0krsk (ok), 22:12 , 22-Окт-15, (72) Что там насчёт дураков - я не знаю, а нелюбовь к продаже SIM-карт по паспорту и , Crazy Alex (ok), 19:33 , 23-Окт-15, (73) ISIS Learn language, Carl , anonim (ok), 14:05 , 25-Окт-15, (76) Да , Аноним (-), 16:49 , 20-Окт-15, (42) Решение то же, что и с цензурой - не запрещать вся подряд, а просвещать, что сил, Crazy Alex (ok), 23:43 , 20-Окт-15, (51) +1 1 Ну-ка, расскажи нам всем, каким образом, блокировка какого-либо сайта роспотр, Ytch (ok), 23:59 , 20-Окт-15, (52) +3 Выдыхай Ytch Всё гораздо проще нумбер 1 - практически никак Ну ежели только , . (?), 03:41 , 21-Окт-15, (54) Вдыхай глубже Даже если прямых рецептов на сайтах не будет, крутые поцы типа вас, иван иванов (?), 10:57 , 21-Окт-15, (58) И При чём здесь государство Это - максимум - прерогатива родителей - контролир, Crazy Alex (ok), 19:39 , 21-Окт-15, (68) Попробуйте потоньше, Аноним (-), 16:37 , 21-Окт-15, (66) Ура Ждём релиза , th3m3 (ok), 13:19 , 20-Окт-15, (22) Ждём ебилдов Кхм, то есть, сертификатов , Аноним (-), 15:08 , 20-Окт-15, (31) // ебилды уже готовы, gpo zugaina org - letsencrypt, бог (?), 17:27 , 20-Окт-15, (44) Зелёные EV сертификаты станут более востребованы - они точно не бесплатные , Georges (ok), 20:24 , 20-Окт-15, (46) // Дело не в бесплатности Главное, это зашифрованное соединение Веб станет более , th3m3 (ok), 11:45 , 21-Окт-15, (60) +1 а для почты они не планируют сделать такие бесплатные сертификаты Удобно было , DmA (??), 22:35 , 20-Окт-15, (50) –2 // https сертификат навешать на почту, не , Аноним (-), 06:11 , 21-Окт-15, (56) +3 Подниму тему Вчера сделал эти сертификаты для своих сайтов Удобно, процедура д, Diozan (ok), 09:31 , 01-Мрт-16, (79) 1,2,3,5,8,16,22,31,46,50,79

Сообщения

[Сортировка по времени | RSS]

	13. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+1 +/–
	Сообщение от rshadow (ok), 20-Окт-15, 12:28
	Да. Разница только в уровне доверия. Будет подтверждено только что сертификат для этого сайта (серенький значек замочка). Но не будет подтверждена принадлежность к организации (зелененьким замочек не станет). Но это уже очень большой шаг вперед. Т.к. https смогут использовать все владельцы сайтов, и даже опеннет сможет.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	14. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+/–
	Сообщение от Аноним (-), 20-Окт-15, 12:31
	но, ведь, опеннет и так по хттпс :/
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-15, 12:56
	> но, ведь, опеннет и так по хттпс :/ В каком месте? Скажи еще, что HSTS.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+/–
	Сообщение от pavlinux (ok), 20-Окт-15, 13:59
	http://i59.fastpic.ru/big/2015/1020/ff/7ae7cee1129f8c7f5fa9e...
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Во всех основных браузерах обеспечено доверие к сертификатам..."	–1 +/–
	Сообщение от rshadow (ok), 20-Окт-15, 13:05
	Действительно... с мая этого сертификат. Поторопились покупать =)
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	24. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-15, 13:38
	free
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+6 +/–
	Сообщение от Аноним (-), 20-Окт-15, 13:49
	> но, ведь, опеннет и так по хттпс :/ только у админа этого сервера не все в порядке с знаниями по безопасности. сертификат получил, а как настроить ngnix его не научили. https://www.ssllabs.com/ssltest/analyze.html?d=opennet.ru This server supports weak Diffie-Hellman (DH) key exchange parameters. Grade capped to B.   MORE INFO » This server is vulnerable to the POODLE attack. If possible, disable SSL 3 to mitigate. Grade capped to C.   MORE INFO » The server supports only older protocols, but not the current best TLS 1.2. Grade capped to C.  MORE INFO » The server does not support Forward Secrecy with the reference browsers.  MORE INFO »
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	33. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+/–
	Сообщение от . (?), 20-Окт-15, 16:14
	Ну это - да, не отключил SSL3. Хотя если честно - никто почти не отключил, сколько бы мы в колокола не били ... :( Действительно отключат если оно само с очередным апдейтом.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+2 +/–
	Сообщение от тоже Аноним (ok), 20-Окт-15, 22:27
	Знания по безопасности не обязывают иметь паранойю. Чем, собственно, таким уж серьезным ОпенНету могут аукнуться проблемы с SSL?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	19. "Во всех основных браузерах обеспечено доверие к сертификатам..."	–6 +/–
	Сообщение от Аноним (-), 20-Окт-15, 12:56
	> Да. Разница только в уровне доверия. Будет подтверждено только что сертификат для > этого сайта (серенький значек замочка). Но не будет подтверждена принадлежность к > организации (зелененьким замочек не станет). > Но это уже очень большой шаг вперед. Т.к. https смогут использовать все > владельцы сайтов, и даже опеннет сможет. Доверие не имеет уровня. Оно бинарно. Или да или нет. Точка.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	27. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+6 +/–
	Сообщение от pavlinux (ok), 20-Окт-15, 14:04
	> Доверие не имеет уровня. Оно бинарно. Или да или нет. Точка. Поздравляю, Шарик ты - балбес и тут не сайт по философии.   Уровни доверия оцениваются по степени возможного ущерба в случае утечки информации. И, следственно, мер направленных на обеспечения уровня необходимой защиты.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+3 +/–
	Сообщение от тоже Аноним (ok), 20-Окт-15, 22:28
	Ну, есть и бинарная безопасность: да - если сервер физически отключен от сети...
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-15, 12:00
	> отключен от сети... ...питания.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+/–
	Сообщение от Admino (ok), 21-Окт-15, 12:23
	И закопан в сейфе на дне Марианской впадины.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+3 +/–
	Сообщение от тоже Аноним (ok), 21-Окт-15, 13:21
	Ладно, поправка - абсолютная бинарная безопасность: да - если сервера нет и никогда не было...
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+1 +/–
	Сообщение от count0krsk (ok), 22-Окт-15, 21:31
	или о нём не знают, кому не положено по званию )) Вы вот в курсе например, о чём "номерные" коротковолновые радиостанции чирикают? И я нет. Значит всё-таки можно что-то безопасное сделать, а не кричать "всё пропало, защищаться бесполезно" на каждом углу.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+/–
	Сообщение от Адекват (ok), 20-Окт-15, 14:50
	> организации (зелененьким замочек не станет). В хроме все зелененькое, и замочек нормальных размеров, не то что в этом файерфоксе - мелкий такой, им что, жалко было ?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	59. "Во всех основных браузерах обеспечено доверие к сертификатам..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-15, 11:38
	ну сделайте свою сборку огнелиса, с зелененькими обоями и замочками
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема