forum.opennet.ru

"Вступили в силу требования к удостоверяющим центрам по прове..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Вступили в силу требования к удостоверяющим центрам по прове..."	+/–
Сообщение от KonstantinB (ok), 10-Сен-17, 11:30
Нет. CCA-запись проверяется только при _генерации_ сертификата на стороне CA. Например, если атакующий имеет возможность провести активную MITM-атаку на HTTP-сервер, он может выпустить "левый" letsencrypt-сертификат. Или получил доступ к e-mail и может подтвердить выпуск AlphaSSL/Comodo. DNS-запись добавляет еще один уровень защиты. Но, конечно, толк от этого будет, только если _все_ CA начнут поддерживать эту запись.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Вступили в силу требования к удостоверяющим центрам по прове..., opennews, 10-Сен-17, 10:22 [смотреть все]

Усложнились условия торговли воздухом , Аноним, 10-Сен-17, 10:22 (1) //
- приятно отметить, что ни одной существующей проблемы это усложнение не затрагива, пох, 10-Сен-17, 11:29 (4) //
  - example com IN CAA 0 issue letsencrypt org а так , Аноним, 11-Сен-17, 09:50 (18)
  - CAA and Sub-domainsThe CAA record set for a domain also applies to all sub-domai, Аноним, 11-Сен-17, 10:18 (19)
- Любое бесполезное усложнение может быть выгодно только торговцам воздухом К сож, EHLO, 10-Сен-17, 16:52 (10)
Это что же получается, чтобы корпоративному админу бампнуть https-соединение при, YetAnotherOnanym, 10-Сен-17, 10:43 (2) //
- Нет CCA-запись проверяется только при _генерации_ сертификата на стороне CA Нап , KonstantinB, 10-Сен-17, 11:30 (5)
зачем нужен централизоанный ICANN-ом DNS когда есть децентрализованный Namecoin-, Аноним, 10-Сен-17, 11:11 (3) //
- Децентрализованный DNS, для использования которого надо выкачивать весь блокчейн, KonstantinB, 10-Сен-17, 11:40 (6)
аццтой полный, давно уже пора в днс записях хранить самоподписный, и проверять п, Sw00p aka Jerom, 10-Сен-17, 14:25 (7) //
- Для начала бы dnssec внедрить нормально С ним как-то примерно как с ipv6 , KonstantinB, 10-Сен-17, 15:35 (8) //
  - Для начала бы в dnssec добавить поддержку стойких алгоритмов , Аноним, 10-Сен-17, 17:31 (11) //
    - С алгоритмами нормально вполне, гибко rfc6944, rfc6605 Required SHA1 за день , KonstantinB, 10-Сен-17, 19:41 (12)
- Ну и опять же остается вопрос, кто будет подписывать зону - , KonstantinB, 10-Сен-17, 15:41 (9) //
  - от корня и по дереву вниз а кто там отвечает за корневые днс - iana org прико, Sw00p aka Jerom, 10-Сен-17, 21:16 (13) //
    - Корневые - да, а второй уровень Причём, в отличие от CA, выбора нет , Crazy Alex, 10-Сен-17, 21:26 (14)
      - так нужно убрать цепочку - корень подписывает второй а второй третий, второй спо, Sw00p aka Jerom, 11-Сен-17, 01:18 (16)
        
        Другими словами вы предлагаете, чтобы dnssec-подпись для любого по сути домена в, Elhana, 11-Сен-17, 03:01 (17)
        
        я даже за запрет делегирования зон, да пусть будет одна организация и пусть хост, Sw00p aka Jerom, 11-Сен-17, 23:31 (20)
        
        Ты забываешь о фундаментальных свойствах бюрократии Через 3 года в IANA будет ра, ACCA, 12-Сен-17, 17:19 (21)
        
        вот тогда и будет чистота и порядок Ынтернетаbnuki rubokil rubolaw rubolyt rubop, Sw00p aka Jerom, 12-Сен-17, 19:31 (22)
        
        Те, кто готовы пожертвовать насущной свободой ради малой толики временной безоп, ACCA, 13-Сен-17, 08:56 (23)
        
        Дайте сначало определение свободы, а то ваще точнее не ваше утверждение звучит, Sw00p aka Jerom, 13-Сен-17, 16:31 (24)
    - Если есть 200 килобаксов на свой gTLD, то да, вариант - , KonstantinB, 11-Сен-17, 00:51 (15)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру