The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Let's Encrypt занял 36% рынка удостоверяющих центров"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/
Сообщение от Аноним (-), 24-Ноя-17, 07:50 
> Самоподписанный сертификат даже лучше, потому что юзер принимая самосертификат видит кто
> его выпустил.

Однако если MITM подсунет свой самоподписанный сертификат - отличить его от правильного невозможно, кроме случая когда ты можешь проверить параметры сертификата где-то сбоку. А LE проверяет что сервер фактически контролируется тем кто запросил сертификат. Теоретически наверное можно попытаться надуть LE и завернуть его на левый сервер. Практически это однако сложно в реализации и малоэффективно из-за короткого времени жизни сертификата. А в случае самоподписанного сертификата - препятствий к всучиванию левого сертификата ноль, да еще браузер орет.

> LE создает иллюзию безопасности и мозг юзера вообще не выходит из комы.

LE показывает что сертификат выпустил владелец сайта который фактически контролирует сервер, а не какой-то левый MITM, с левым сервером, претендующим на то что он - тот сайт.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Let's Encrypt занял 36% рынка удостоверяющих центров, opennews, 21-Ноя-17, 11:44  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру