The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..." –1 +/
Сообщение от Аноним (35), 27-Янв-22, 13:48 
> Я точно не уверен, что они расшифровывают, но на данный момент главные страницы поисковиков точно. А ростелеком это считай гос компания. Ну вы поняли.

HTTPS можно расшифровать лишь подменой сертификата (атака класса человек посередине), но в этом случае ваш браузер немедленно выдаст предупреждение, а ресурсы, требующие HSTS, вообще закроют соединение без возможности добавления исключения.

Альтернатива - установка корневого сертификата провайдера в доверенные. Казахстан пытались два года назад на уровне целого государства, но благо их сертификат сразу же был добавлен в список отозванных всех популярных браузеров и ОС, после чего от идеи они отказались.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01, opennews, 27-Янв-22, 11:28  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру