forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разработанный проектом Let's Encrypt протокол ACME утверждён..., opennews (??), 12-Мрт-19, (0) [смотреть все]

Да, это будет круто Давно пора все такие вещи автоматизировать, Аноним (1), 10:42 , 12-Мрт-19, (1) +8
раз настроилъ и забылъ - говорили они , Аноним (3), 11:44 , 12-Мрт-19, (3) +6 //

Как страшный сон , Аноним (-), 11:51 , 12-Мрт-19, (4) –5
ИТ - динамично развивающаяся область Никто под пистолетом не заставляет в неё с, mumu (ok), 12:03 , 12-Мрт-19, (5) +3 //

ежики давились, но продолжали жрать кактус, петя (?), 12:18 , 12-Мрт-19, (6) –4 //

мышиплакали, кололись, Andrey Mitrofanov (?), 12:28 , 12-Мрт-19, (7) +4

мыши плакали, кололись, но продолжали жрать ежика , Аноним (8), 12:42 , 12-Мрт-19, (8) +10

Не, там филин посоветовал мышам стать ёжиками , Аноним (9), 12:45 , 12-Мрт-19, (9)
лохматить бабушку хватит да уже , Andrey Mitrofanov (?), 13:02 , 12-Мрт-19, (12)
Семья жрать захочет, с кормильцем, и не так страдать будете , metakeks (?), 22:16 , 14-Мрт-19, (52)

Всё верно, раз настроил и забыл Обновление протокола вам прилетит само, вместе , Аноним (32), 21:23 , 12-Мрт-19, (32) //

И забыл, пока не кончилась память, либо пока не прилетел сплойт, либо пока не за, Аноним (47), 10:48 , 13-Мрт-19, (47) //

Хм На все мои хосты получаю сертификаты, сидя на ns1 Далее скрипт scp ssh Я , OldMonster (ok), 10:05 , 14-Мрт-19, (51)

За 2 5 года можно успеть в конфиге 1 на 2 поменять - , KonstantinB (ok), 04:02 , 13-Мрт-19, (38) //

Там выше аноним советует настраивать на каждом сервере и забывать А ты советуеш, Аноним (47), 10:50 , 13-Мрт-19, (48)

Вы по прежнему можете купить DV сроком на год у других ЦС , Аноним (10), 12:47 , 12-Мрт-19, (10) //

Что и делаем, в общем , Аноним (13), 13:04 , 12-Мрт-19, (13) +1 //

В редких, отдельных случаях Но и эти проблемы решаемы , dry (ok), 16:01 , 12-Мрт-19, (24)

Всё та же старая пластинка о централизованном доверии какой-нибудь хитрой конт, InuYasha (?), 12:48 , 12-Мрт-19, (11) –2 //

Вот это поподробней пожалуйста , Онанимус (?), 10:27 , 13-Мрт-19, (46) –1

HTTP S - шо, опять c , litrovi4 (?), 13:26 , 12-Мрт-19, (14) –1
Не перестаю поражаться, как долго удавалось торговать воздухом , Аноним (15), 13:51 , 12-Мрт-19, (15) +6 //

Серверы и электричество из воздуха тоже беруться Или админам можно зарплату воз, Аноним (16), 14:12 , 12-Мрт-19, (16) –3 //

Для выдачи сертификатов не нужны ни серверы, ни админы А вот для DNS, например, , Annoynymous (ok), 15:02 , 12-Мрт-19, (20) +2 //

а сертификаты подписываются как перстом божьим может для этого signing server , anonymous (??), 18:31 , 12-Мрт-19, (27) –2

Не нужен, достаточно одного компа, на котором всё подписывается Совершенно не н, Annoynymous (ok), 20:41 , 12-Мрт-19, (31) –2

Дополнительное электричество и новые сервера покупаются как раз из-за повсеместн, Аноним (9), 15:04 , 12-Мрт-19, (21) +1

вы же понимаете что у бесплатного и платного сертификата есть некотарое различие, Григорий Федорович Конин (?), 14:14 , 12-Мрт-19, (17) –6 //

Да, вообще-то, мне бы не хотелось видеть не-EV-сертификат у банка Ну а так --, Drew (??), 14:48 , 12-Мрт-19, (18) //

Вот где-то неделю-две назад видел сертификат от Let s Encrypt на вредоносном дом, Tita_M (ok), 15:07 , 12-Мрт-19, (22)

А уже довольно давно вредоносные сайты массово используют LE сертификаты для соз, Kuromi (ok), 17:59 , 12-Мрт-19, (25) +1

Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в , Онанёр (?), 19:06 , 12-Мрт-19, (29) +3

Это-то так, но у массовой публики за годы сложилось иное мнение, мол сертифика, Kuromi (ok), 22:36 , 12-Мрт-19, (33) +1

Для массовой публики сертификат - то, что дарят на День рожденья Тот факт, что , епваывпв (?), 23:08 , 12-Мрт-19, (34)

LE неплохо бы подсвечивать жёлтеньким А лучше - красненьким , Онаним (?), 00:12 , 13-Мрт-19, (35) –1

Лучше всего было делать как когда в Firefox тестировали Opportunistic Security -, Kuromi (ok), 00:41 , 13-Мрт-19, (37)

Плохой подарок на днюху - сертификат Правильные друзья дарят либо деньги либо т, Kuromi (ok), 00:38 , 13-Мрт-19, (36)

Зачем мне бензин, если у меня нету авто Ну таких друзей, True anon (?), 08:53 , 13-Мрт-19, (43) +1
Хороший друг подарит полезную лично тебе книгу Деньгами и спиртным от тебя отку, Аноним (47), 10:55 , 13-Мрт-19, (50) +1

Это да, а то задолбали рекламой открытые wifi точки , Dmitry77 (ok), 07:38 , 13-Мрт-19, (42)

В принипе так и должно быть, сурьезный бизнес платит серьезные деньги за получен, Kuromi (ok), 18:02 , 12-Мрт-19, (26)

https brand santander com en , Аноним (8), 14:48 , 12-Мрт-19, (19) +1
Ты вот сюда https www sberbank ru не ходи, а то там обычный DV-сертификат, а , Ключевский (?), 04:16 , 13-Мрт-19, (39) //

Сбербанк АСТ до сих пор требует Internet Explorer для подачи заявки Вчера мучал, Аноним (15), 09:02 , 13-Мрт-19, (44)

И работать этот банк конечно тоже должен по какому-нибудь сурьёзному платному пр, mumu (ok), 09:27 , 13-Мрт-19, (45)

Это у тебя из-за возраста Лет через 30 возможно дойдёт, что это единственное, ч, Аноним (47), 10:53 , 13-Мрт-19, (49)

А чем вторая версия отличается от первой , Аноним (23), 15:20 , 12-Мрт-19, (23) //

Его в RFC 8555 вообще нет The values tls-sni-01 and tls-sni-02 are reserved , zanswer CCNA RS and S (?), 18:53 , 12-Мрт-19, (28) //

тогда как понять что изменилось , Аноним (23), 19:50 , 12-Мрт-19, (30) //

Хороший вопрос, могу предположить только, что возможно речь идёт о вот этом Draf, zanswer CCNA RS and S (?), 07:06 , 13-Мрт-19, (40)

Я был не прав, речь не об этом, а вот об этом draft-ietf-acme-acme-01 Automatic, zanswer CCNA RS and S (?), 07:21 , 13-Мрт-19, (41)

Сообщения [Сортировка по времени | RSS]

23. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Аноним (23), 12-Мрт-19, 15:20

> TLS-SNI-02
А чем вторая версия отличается от первой?

Ответить | Правка | Наверх | Cообщить модератору

28. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от zanswer CCNA RS and S (?), 12-Мрт-19, 18:53

Его в RFC 8555 вообще нет:
The values "tls-sni-01" and "tls-sni-02" are reserved because they were used in pre-RFC versions of this specification to denote validation methods that were removed because they were found not to be secure in some cases.

Ответить | Правка | Наверх | Cообщить модератору

30. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Аноним (23), 12-Мрт-19, 19:50

> и предлагающий новый метод проверки владения доменом TLS-SNI-02 (не вошёл в RFC).
тогда как понять что изменилось?

Ответить | Правка | Наверх | Cообщить модератору

40. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от zanswer CCNA RS and S (?), 13-Мрт-19, 07:06

Хороший вопрос, могу предположить только, что возможно речь идёт о вот этом Draft: draft-ietf-tls-esni-03: Encrypted Server Name Indication for TLS 1.3, но не утверждаю.

Ответить | Правка | Наверх | Cообщить модератору

41. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от zanswer CCNA RS and S (?), 13-Мрт-19, 07:21

Я был не прав, речь не об этом, а вот об этом:
draft-ietf-acme-acme-01: Automatic Certificate Management Environment (ACME)
"type (required, string):  The string "tls-sni-01"
   token (required, string):  A random value that uniquely identifies
      the challenge.  This value MUST have at least 128 bits of entropy,
      in order to prevent an attacker from guessing it.  It MUST NOT
      contain any characters outside the URL-safe Base64 alphabet.
   n (required, number):  Number of tls-sni-01 iterations
   {
     "type": "tls-sni-01",
     "token": "evaGxfADs6pSRb2LAv9IZf17Dt3juxGJ-PCt92wr-oA",
     "n": 25
   }"
draft-ietf-acme-acme-09: Automatic Certificate Management Environment (ACME)
"type (required, string):  The string "tls-sni-02"
   token (required, string):  A random value that uniquely identifies
      the challenge.  This value MUST have at least 128 bits of entropy.
      It MUST NOT contain any characters outside the base64url alphabet,
      including padding characters ("=").
   GET /acme/authz/1234/1 HTTP/1.1
   Host: example.com
   HTTP/1.1 200 OK
   {
     "type": "tls-sni-02",
     "url": "https://example.com/acme/authz/1234/1",
     "status": "pending",
     "token": "evaGxfADs6pSRb2LAv9IZf17Dt3juxGJ-PCt92wr-oA"
   }"
Собственно говоря полный список отличий между TLS-SNI-01 и TLS-SNI-02, можно почерпнуть из анализа этих двух версий Draft. Если это вообще требуется, ведь в RFC 8555 эти механизмы вообще не вошли, им на замену предлагается следующий механизм: draft-ietf-acme-tls-alpn-05: ACME TLS ALPN Challenge Extension.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

23. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
Сообщение от Аноним (23), 12-Мрт-19, 15:20
> TLS-SNI-02 А чем вторая версия отличается от первой?
Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 12-Мрт-19, 18:53
	Его в RFC 8555 вообще нет: The values "tls-sni-01" and "tls-sni-02" are reserved because they were used in pre-RFC versions of this specification to denote validation methods that were removed because they were found not to be secure in some cases.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Аноним (23), 12-Мрт-19, 19:50
	> и предлагающий новый метод проверки владения доменом TLS-SNI-02 (не вошёл в RFC). тогда как понять что изменилось?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 13-Мрт-19, 07:06
	Хороший вопрос, могу предположить только, что возможно речь идёт о вот этом Draft: draft-ietf-tls-esni-03: Encrypted Server Name Indication for TLS 1.3, но не утверждаю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 13-Мрт-19, 07:21
	Я был не прав, речь не об этом, а вот об этом: draft-ietf-acme-acme-01: Automatic Certificate Management Environment (ACME) "type (required, string): The string "tls-sni-01" token (required, string): A random value that uniquely identifies the challenge. This value MUST have at least 128 bits of entropy, in order to prevent an attacker from guessing it. It MUST NOT contain any characters outside the URL-safe Base64 alphabet. n (required, number): Number of tls-sni-01 iterations { "type": "tls-sni-01", "token": "evaGxfADs6pSRb2LAv9IZf17Dt3juxGJ-PCt92wr-oA", "n": 25 }" draft-ietf-acme-acme-09: Automatic Certificate Management Environment (ACME) "type (required, string): The string "tls-sni-02" token (required, string): A random value that uniquely identifies the challenge. This value MUST have at least 128 bits of entropy. It MUST NOT contain any characters outside the base64url alphabet, including padding characters ("="). GET /acme/authz/1234/1 HTTP/1.1 Host: example.com HTTP/1.1 200 OK { "type": "tls-sni-02", "url": "https://example.com/acme/authz/1234/1", "status": "pending", "token": "evaGxfADs6pSRb2LAv9IZf17Dt3juxGJ-PCt92wr-oA" }" Собственно говоря полный список отличий между TLS-SNI-01 и TLS-SNI-02, можно почерпнуть из анализа этих двух версий Draft. Если это вообще требуется, ведь в RFC 8555 эти механизмы вообще не вошли, им на замену предлагается следующий механизм: draft-ietf-acme-tls-alpn-05: ACME TLS ALPN Challenge Extension.
	Ответить \| Правка \| Наверх \| Cообщить модератору