forum.opennet.ru

"Сертификат удостоверяющего центра был использован для перехв..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Сертификат удостоверяющего центра был использован для перехв..."	+/–
Сообщение от Аноним (-), 24-Мрт-15, 22:06
> Позволяет, плохо смотрели. Но туда редко кто заглядывает. > Другой вопрос как узнать ненадежные CA? Никак. Без OCSP это вообще нереально, кроме как вручную - а не заипёшься ли ты их повсюду проверять вручную? А OCSP так и не прижилось 15 лет спустя как стандарт и повсеместное требование.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Сертификат удостоверяющего центра был использован для перехв..., opennews, 24-Мрт-15, 19:02 [смотреть все]

расстраивает то что фаерфокс не позволяет отключить сертификаты вот таких вот не, Аноним, 24-Мрт-15, 19:02 (1) //
- с введение мозилой своих центров сертификации, такое станет доступным, Аноним, 24-Мрт-15, 19:16 (3) //
  - Чем это отличается от того, что есть сейчас , Аноним, 24-Мрт-15, 19:44 (6) //
    - Чем больше центров сертификации тем надежнее Правильно , Ан0ним, 24-Мрт-15, 20:21 (13)
      - У семи нянек С , Fomalhaut, 24-Мрт-15, 21:48 (15)
        
        Четырнадцать титек , Anonim, 24-Мрт-15, 22:27 (24)
        
        Это в теории У няньки может быть член или отсутствующая титька , Аноним, 24-Мрт-15, 23:53 (28)
        
        Но титьки то тоже будут , XoRe, 25-Мрт-15, 15:09 (47)
      - Еще как теперь и мозилла сможет подписывать сертификаты на что угодно , Аноним, 24-Мрт-15, 22:00 (17)
      - Нет Наоборот , Аноним, 24-Мрт-15, 22:03 (18)
- Позволяет, в опциях поройтесь Но это не выход , rm_, 24-Мрт-15, 19:19 (4)
- Позволяет, плохо смотрели Но туда редко кто заглядывает Другой вопрос как узнат, Аноним, 24-Мрт-15, 19:48 (9) //
  - Все, которые расположены не на dev sda, Ан0ним, 24-Мрт-15, 20:18 (12)
  - Никак Без OCSP это вообще нереально, кроме как вручную - а не заипёшься ли ты и , Аноним, 24-Мрт-15, 22:06 (21) //
    - - Вот узнали же Хотя в заявлениях Google что-то не находится например неправил, sur pri, 24-Мрт-15, 23:33 (26)
    - Чего бы это вдруг Запомнить при первом конекте fingerprint и если поменялся - с, Аноним, 24-Мрт-15, 23:41 (27)
Они изобрели SSL Bump , Аноним, 24-Мрт-15, 19:45 (8)
Отключил для пробы доверие к сертификату CNNIC в Фоксе aliexpress не пострадал,, Аноним, 24-Мрт-15, 19:58 (10) //
- CNNIC славился тем, что бесплатно раздавал сертификаты для некоммерческих проект, Anonplus, 24-Мрт-15, 21:58 (16) //
  - Серверные А тут речь о том, что эти ушлёпки отдали корневой, с правом подписи , Аноним, 24-Мрт-15, 22:05 (20)
  - Поддерживая повсеместное внедрение Внедрение Своих сертификатов - , sur pri, 26-Мрт-15, 02:42 (52)
dpkg-reconfigure ca-certificates, Аноним, 24-Мрт-15, 19:58 (11)
В который уже раз, она всё живее всех живых , Ilya Indigo, 24-Мрт-15, 21:09 (14) //
- Как и МВФ с ФРС, забавное совпадение -- и тут опять китайцы , Michael Shigorin, 24-Мрт-15, 23:29 (25)
И главное, никто даже и не пытается особо обеспечивать поддержку RFC6091 в прило, Аноним, 24-Мрт-15, 23:56 (29) //
- Существующая система сертификации прекрасно выполняет свои цели как известно, и, Аноним, 25-Мрт-15, 07:52 (36) //
  - Не вызывает доверия , Demo, 25-Мрт-15, 12:58 (42)
отключил в фоксе и конкьюре спасибо за инфо , Аноним, 24-Мрт-15, 23:57 (30)
А opennet ru вообще не поддерживает HTTPS D, Dzmitry, 25-Мрт-15, 01:44 (31) //
- https ssl opennet ru, Ilya Indigo, 25-Мрт-15, 01:46 (32) //
  - Алгоритм подписи PKCS 1 MD5 с шифрованием RSAE mc tyumen ruCN opennet ru, Аноним, 25-Мрт-15, 02:34 (33) //
    - С этим я не спорю, он тут просто для галочки, но он на этом сайте и не нужен, ос, Ilya Indigo, 25-Мрт-15, 13:02 (44)
  - а мини-opennet, версия которая открывается по http opennet ru есть , Аноним, 25-Мрт-15, 04:51 (34)
  - Не знал, спасибо , ryoken, 25-Мрт-15, 09:33 (40) //
    - Да нафиг нужно на самоподписанных то , Адекват, 26-Мрт-15, 07:10 (56)
      - Судя по тексту новости, несамоподписанные не сильно отличаются от самоподписанны, Andrew Kolchoogin, 26-Мрт-15, 12:29 (57)
Что, собственно, очередной раз демонстрирует эпичный системный фейл всей текущей, Аноним, 25-Мрт-15, 05:56 (35)
Замочил CA в firefoxе, Slot, 25-Мрт-15, 07:57 (37)
Именно поэтому давно пора переводить сайтовую PKI на публикацию компаниями собст, AlexAT, 25-Мрт-15, 09:12 (39) //
- Ну, будут публиковать нужные поддельные сертификаты с неподконтрольных авторитет, Demo, 25-Мрт-15, 13:01 (43) //
  - Толк в том, что для подделки сертификата придётся подделать конечную запись о нё, AlexAT, 25-Мрт-15, 20:13 (49)
В каком месте CNNIC расшифровывается как China Internet Network Information Cent, а, 25-Мрт-15, 10:41 (41) //
- Может быть Network Information Center зоны CN , pavelpat, 02-Дек-15, 20:14 (58)
В списке рассылки Firefox после новости http www opennet ru opennews art shtml, Аноним, 25-Мрт-15, 13:02 (45) //
- Ну это же не безопасно для, Ilya Indigo, 25-Мрт-15, 13:08 (46)
- gt оверквотинг удален You are an stupid idiot Really, a certificate falsifica, sur pri, 26-Мрт-15, 03:29 (53) //
  - Примечание Сайты не заинтересованные в такого рода вещах могут и должны использ, sur pri, 26-Мрт-15, 04:06 (54) //
    - Примечание к примечанию Даже последний случай не даёт права фальсифицировать да, sur pri, 26-Мрт-15, 04:19 (55)
Пора переходить на одноразовые блокноты , adolfus, 25-Мрт-15, 15:55 (48) //
- А на словах просил передать следующее C , Какаянахренразница, 25-Мрт-15, 20:24 (50)
171 мужик, я не понимаю ты охотник или с 187 ц , arisu, 25-Мрт-15, 23:34 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру