Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

StartCom запустил сервис по автоматической выдаче SSL-сертиф..., opennews (??), 15-Июн-16, (0) [смотреть все] Вся прелесть Lets Encrypt не в сроке и числе доменов, а в открытости, контроле в, Аноним (-), 09:17 , 15-Июн-16, (1) +14 Закопошились , Какаянахренразница (ok), 09:25 , 15-Июн-16, (2) +8 // https mixpix in more konec_zolotoy_epohi_1465986454, rshadow (ok), 21:35 , 15-Июн-16, (40) +1 Самое главное не написали - протокол ACME или нет Хотя по ссылке похоже, что н, Аноним (-), 09:59 , 15-Июн-16, (3) // ну явно ж нет - иначе ж кто помешает тебе его хакнуть и избавиться от сомнительн, . (?), 13:01 , 15-Июн-16, (23) // gdb StartEncrypt bin StartEncrypt skip Reading symbols from home alx StartEnc, . (?), 14:35 , 15-Июн-16, (28) // - Совсем худо, - заключил хозяин, - что-то, воля ваша, недоброе таится в мужчин, тоже Аноним (ok), 14:47 , 15-Июн-16, (29) +2 И, кстати, у меня в Let s Encrypt один сертификат на шесть доменов, так что про , Аноним (-), 10:00 , 15-Июн-16, (4) +3 // Расскажи, как, а то я не могу понять , Аноним (-), 22:26 , 15-Июн-16, (42) Да, у Let s Encrypt SAN до 100 доменов в сертификате С удовольствием пользуюсь , xl32 (ok), 10:15 , 15-Июн-16, (5) +1 // Wildcard нету , КЭП (?), 10:21 , 15-Июн-16, (7) // Так и здесь тоже только для OV EV То есть после платной валидации организации , xl32 (ok), 10:24 , 15-Июн-16, (9) +2 Дальше можно не читать , Аноним (-), 10:16 , 15-Июн-16, (6) +14 И зачем такие сложности то Нужно было просто просить рутовый пароль на сервер и , Аноним (-), 10:31 , 15-Июн-16, (10) +12 клевая штука, ты им доступ полный, а они тебе сертификат вот же евреи хитрые , Александр (??), 10:40 , 15-Июн-16, (11) +4 // А что, нормальный бэкдор для лоха, который никогда не вымрет , Орк (?), 11:03 , 15-Июн-16, (12) +5 запустить в jail аналогполучить обновить сертостановить jail аналогвыгода, Ананимас (ok), 11:22 , 15-Июн-16, (14) +3 // выгода извращение, grsec (ok), 12:14 , 15-Июн-16, (19) +1 Маркетинг, такой маркетинг API у них уже много лет как есть , анон (?), 11:14 , 15-Июн-16, (13) Уже то, что LetsEncrypt тянет на сервер компиллятор и dev пакеты - это ДЫРИЩА, а, Аноним (-), 11:40 , 15-Июн-16, (16) –3 // руки из задницы, а леценкрипт виноват, очевидно же, Аноним (-), 11:51 , 15-Июн-16, (17) +8 // на wheezy например требует установки backports вопрос - нафейхоа вообще все эти, MPEG LA (ok), 23:10 , 15-Июн-16, (44) // этот вопрос задай тому, что тебе wheezy на сервер зачем-то поставил , имя (?), 10:52 , 16-Июн-16, (51) а что из дебианоподобных надо было ставить на сервер в 2013-м и чем вам не нрав, MPEG LA (ok), 15:10 , 16-Июн-16, (54) Можно неловкий вопрос В каком месте ты увидел дырищу , grsec (ok), 12:16 , 15-Июн-16, (20) +1 // Есть компиллятор,- есть возможность собрать и запустить эксплоит для повышения п, Кармер (?), 15:51 , 15-Июн-16, (32) –3 // 1 Если у тебя есть шелл кто запрещает стянуть вместе с сорцами эксплоита компил, ram_scan (?), 16:05 , 15-Июн-16, (33) +3 Компилять зловредов на атакуемой системе это из теории что-ли Но если этот моме, grsec (ok), 19:17 , 15-Июн-16, (36) –1 А зачем его компилять Если есть доступ в шелл, то можно уже собранный запустить, Аноним (-), 20:32 , 15-Июн-16, (38) Cool story bro А ещё эксплоит можно сделать на bash nc perl python ruby tcl чем, Аноним (-), 22:30 , 15-Июн-16, (43) +1 Только конкретный жирный клиент на питоне , Наркоман (?), 15:12 , 15-Июн-16, (31) Не нравится стандартный клиент certbot, пользуйся другими или напиши свой, прото, Аноним (-), 06:15 , 16-Июн-16, (49) Протокол открыт, дефолтным клиентом никто не заставляет пользоваться Я например , Гентушник (ok), 08:39 , 16-Июн-16, (50) Надеюсь это начало конкуренции Сначала бесплатные сертификаты, потом, условия и, Аноним (-), 12:05 , 15-Июн-16, (18) +1 // Не будет тут конкуренции, центров выдающих не так много, и цены достуные, если н, Аноним (-), 15:03 , 15-Июн-16, (30) Что делает эта голимая поприетарщина на опеннете , th3m3 (ok), 12:38 , 15-Июн-16, (21) // Предупреждает об опасности вляпаться Имхо, все логично , тоже Аноним (ok), 13:09 , 15-Июн-16, (24) +6 А сертификаты SHA-1 , Аноним (-), 14:04 , 15-Июн-16, (25) Жажда бесплатного мешает купить обычный сертификат и не ставить ничего сомнитель, Аноним (-), 14:28 , 15-Июн-16, (27) // Соболезную, Аноним (-), 17:44 , 15-Июн-16, (34) Покаж, где купить сертификат автоматически , Аноним (-), 18:30 , 15-Июн-16, (35) В новости сказано 171 автоматически 187 , а не 171 бесплатно 187 , Сиромант (?), 21:27 , 15-Июн-16, (39) // в новости при этом не сказано, но _покупать_ и не сертификат а факт валидации п, . (?), 13:32 , 17-Июн-16, (56) О, здравствуй, альтернатива До свидания, альтенрнатива , dr Equivalent (ok), 19:56 , 15-Июн-16, (37) +6 Омские линуксоиды избегают непонятных проприетарных поделок Хорошая попытка, , Омский линуксоид (ok), 22:25 , 15-Июн-16, (41) +2 Ага 69 или 199 USD Сертификат в подарок - , xm (ok), 00:28 , 16-Июн-16, (45) Нахрен такое счастье Если нет альтернативного варианта с настройкой своего сер, Онаним (?), 00:34 , 16-Июн-16, (46) // Почему жесть Ставишь по крону проверку на необходимость автопродления раз в нед, Аноним (-), 06:11 , 16-Июн-16, (48) +2 LetsEncrypt проверяет владение не доменом, а сервером, который отвечает по этому, dlazerka (ok), 03:09 , 16-Июн-16, (47)   // что в общем эквивалентно - если у тебя угнали сервер, у тебя гораздо более серье, . (?), 23:55 , 16-Июн-16, (55)   Обходились как-то раньше без всяких сертификатов, сейчас приходится бегать по вс, Antonhef (?), 10:09 , 08-Май-20, (57) 1,2,3,4,5,6,10,11,13,16,18,21,25,27,37,41,45,46,47,57

Сообщения

[Сортировка по времени | RSS]

47. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
Сообщение от dlazerka (ok), 16-Июн-16, 03:09
LetsEncrypt проверяет владение не доменом, а сервером, который отвечает по этому домену. Т.к. он проверяет файлик по урлу /.well-known/acme-challenge. Домен он бы проверял если бы проверял TXT запись в DNS.
Ответить | Правка | Наверх | Cообщить модератору

	55. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от . (?), 16-Июн-16, 23:55
	> LetsEncrypt проверяет владение не доменом, а сервером, который отвечает по этому домену. что в общем эквивалентно - если у тебя угнали сервер, у тебя гораздо более серьезные проблемы, чем то что кто-то может изготовить свой сертификат для него. И сертификат выдается - серверу, а не домену (опустим для простоты, что почтовому, к примеру, тоже нужен сертификат, причем неплохо бы - с другим ключом даже при том же самом домене). > Домен он бы проверял если бы проверял TXT запись в DNS. разумеется, нет - он бы при этом проверял владение (контроль над) _сервером_. Сервером dns, ага. А его (контроля) у владельца домена, кстати, вполне может не быть вовсе (dns у хостера, заполняется автоматическим шаблоном, управление юзером не предусмотрено вовсе - у меня, кстати, так) В этом плане подход startssl, проверяющего таки именно владение доменом (анализом whois и проверкой живым человеком, если не получилось или что-то показалось подозрительным), мне нравился гораздо больше. К сожалению, конкуренция в подобных вещах не всегда благо - сейчас явно под влиянием летсэнкрипта они сделали альтернативную валидацию через сайт.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема