Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Let's Encrypt обеспечит поддержку масок в сертификатах, opennews (ok), 06-Июл-17, (0) [смотреть все] Отлично Даёшь шифрование в массы , th3m3 (ok), 22:57 , 06-Июл-17, (1) +10 Очень нужная фича , Гентушник (ok), 23:00 , 06-Июл-17, (2) +2 // давно бы валидацию через днс сделали бы с оговоркой over dnssec вот и простимули, Sw00p aka Jerom (?), 13:04 , 07-Июл-17, (36) // Эээ https serverfault com questions 750902 how-to-use-lets-encrypt-dns-challen, h31 (ok), 17:11 , 07-Июл-17, (42) +3 годнота, Аноним (-), 23:05 , 06-Июл-17, (3) отлично, Аноним (-), 23:12 , 06-Июл-17, (4) ох лол, так что же теперь всякие комодо теперь не нужны , Мимоанон (?), 23:27 , 06-Июл-17, (5) // Extended Validation Let s Encrypt не предоставляет и вряд ли когда-то будет , п, sorrymak (ok), 00:23 , 07-Июл-17, (10) +1 // Технически - не нужно А так - дураки должны платить, всё правильно , . (?), 05:46 , 07-Июл-17, (15) +2 А, кроме понта, зачем они нужны Они держатся только на доверии к проверкам со ст, А (??), 10:09 , 07-Июл-17, (29) +1 // Реально если ваш SBOL сломали спецслужбы, то скорее всего вам лично ничего не гр, Аноним (-), 10:53 , 07-Июл-17, (32) добавляет при этом CA звонит доверенному лицу и спрашивает подтверждение того, , Snaut (ok), 12:16 , 07-Июл-17, (35) А польза-то где , Аноним (-), 14:32 , 07-Июл-17, (38) в больших организациях кто-то должен контролировать выдаваемые сертификаты, т к , Snaut (ok), 15:18 , 07-Июл-17, (40) Ты когда карточкой что-нибудь оплачиваешь, тебе не интересно знать, делаешь ты э, Аноним (-), 18:37 , 08-Июл-17, (49) +2 мало того, когда увольняется сотрудник, имевший доступ к закрытым ключам сертифи, Snaut (ok), 10:39 , 10-Июл-17, (55) Эх и раздолье фишинговым сайтам будет 8230 , Аноним (-), 23:34 , 06-Июл-17, (6) –3 // Какая разница, фишинговый сайт или нет Let s Encrypt просто даст возможность за, анонимус (??), 23:38 , 06-Июл-17, (7) +8 // Всякие хромоги к таким фишингам подписывают слово 171 Надёжный 187 , простые , Аноним (-), 23:40 , 06-Июл-17, (8) –4 // Будут проблемы - подкрутят хромоги, делов-то , Crazy Alex (ok), 00:06 , 07-Июл-17, (9) Простые пользователи ведутся на все, что угодно Был такой нашумевший фейковый ан, KonstantinB (ok), 00:30 , 07-Июл-17, (11) +19 Желательно ссылку приложить к этому словесному потоку, Шкурка_от_головки (ok), 08:55 , 07-Июл-17, (25) –7 Достаточно набрать в google mac defender fakehttps support apple com en-us HT, qqq (??), 09:40 , 07-Июл-17, (28) +4 Ну это проблема 1 перевода в английском - Secure, что немного другое значает ,, А (??), 10:11 , 07-Июл-17, (30) не мешает А вот EV - помешает то, что при этом надо предъявлять правдоподобные , . (?), 08:05 , 12-Июл-17, (62) let s Encrypt это про сертификат Про защиту от фишинга не к ним Там голова под, ryoken (ok), 07:37 , 07-Июл-17, (23) +5 А как с геодоменами , grsec (ok), 00:55 , 07-Июл-17, (12) // Геодомены - в смысле company ru и company de Их ограниченное количество и меняют, h31 (ok), 03:29 , 07-Июл-17, (13) // А разве LE понимает SAN-ы 8-о, . (?), 05:49 , 07-Июл-17, (16) –2 // Причём тут вообще LE Их Ваш openSSL понимать , а точнее поддерживать должен , Ilya Indigo (ok), 06:25 , 07-Июл-17, (19) Внезапно https community letsencrypt org t frequently-asked-questions-faq 26, Аноним (-), 07:09 , 07-Июл-17, (21) +1 Ага, спс , проспал , _ (??), 17:41 , 07-Июл-17, (43) геодомены в смысле msk ru, spb ru, Аноним (-), 06:18 , 07-Июл-17, (17) // Имхо, проблемы быть не должно, так как вебсерверы обслуживающие msk ru и my ms, ssh (ok), 07:13 , 07-Июл-17, (22) Если владелец msk ru подписал себе msk ru, то это уже вопрос к разместившему т, Аноним (-), 11:07 , 07-Июл-17, (34) +3 А разве LE понимает SAN-ы 8-о, . (?), 06:20 , 07-Июл-17, (18) –1 // коментом выше дали ссылочку на фагCan I get a certificate for multiple domain na, Sw00p aka Jerom (?), 13:07 , 07-Июл-17, (37) И увидел б-г, что это хорошо , Какаянахренразница (ok), 05:19 , 07-Июл-17, (14) Отличная новость Даже не смотря на то, что мне оно и не нужно Мне бы вот это htt, Ilya Indigo (ok), 06:38 , 07-Июл-17, (20) +1 мне эта хрень с форсингом хттпс не нравится тем, что серт отзывать может не толь, Аноним (-), 09:09 , 07-Июл-17, (27) +3 // Все верно, еще каких-нибудь 10-15 лет и приплыли Как и бесконечный форсинг ipv6, Гость (??), 11:04 , 07-Июл-17, (33) Будет несколько ЦА в разных странах , Аноним (-), 00:30 , 08-Июл-17, (47) Если для вас это так важно, используйте свой CA, его никто не сможет отозвать , XoRe (ok), 21:01 , 09-Июл-17, (52) +1   // к сожалению, мой тикет все еще INVALID https bugzilla mozilla org show_bug , . (?), 17:03 , 11-Июл-17, (59)   // Честно говоря, нет Я про случай, когда вам одному нужно ходить на свои ресурсы , XoRe (ok), 18:29 , 17-Июл-17, (63)   Хорошее начало, теперь подумай кому выгодно утянуть в летц энкрипт клиентов друг, Аноним (-), 10:46 , 07-Июл-17, (31) +1 Народ, кто каким альтернативным клиентом Let s Encrypt пользуется Опишите, каки, Аноним (-), 15:34 , 07-Июл-17, (41) // https github com hlandau acmeПеребрал методично все альтернативные клиенты, чт, Ergil (ok), 18:14 , 07-Июл-17, (44) https github com lukas2511 dehydratedглавная фича это то что это чистый sh, le9i0nx (?), 19:54 , 07-Июл-17, (45) +1 // А что про этот скажите https github com Neilpang acme sh, Аноним (-), 08:03 , 09-Июл-17, (51) Это всё хорошо и радостно Зажравшихся CA давно пора было прищемить И скоро 90 , Умная Маша (?), 20:11 , 07-Июл-17, (46) // когда le наебнётся и все перейдут на namecoin, оаоатмо (?), 11:52 , 08-Июл-17, (48) // То есть никогда Так и запишем , Ergil (ok), 01:44 , 09-Июл-17, (50) Моё мнение, закрытые ключи уже давно у АНБ, если вообще не они генерировали эти , Аноним (-), 21:22 , 09-Июл-17, (53) +1 // Во-первых, подобное можно вообще про любой CA сказать, здесь отличие только в бе, Crazy Alex (ok), 22:08 , 09-Июл-17, (54) +1 // очевидно, про wosign - нельзя, китайские спецслужбы оказались явно достаточно ко, . (?), 16:51 , 11-Июл-17, (58) вы процедуру выпуска сертификатов вообще знаете закрытые ключи генерируются иск, Snaut (ok), 15:41 , 10-Июл-17, (56) // Да вы похоже тоже так себе эксперт Речь идет о ключе которым подписан корневой , анон (?), 02:49 , 11-Июл-17, (57) // есть более простые способы, просто свой CA сертификат распространить через windo, Snaut (ok), 17:06 , 11-Июл-17, (60) У АНБ точно так же могут быть ключи и от Verisign, Thawte и прочих комод А если, KonstantinB (ok), 21:53 , 11-Июл-17, (61) 1,2,3,4,5,6,12,14,20,27,31,41,46,53

Сообщения

[Сортировка по времени | RSS]

	52. "Let's Encrypt обеспечит поддержку масок в сертификатах"	+1 +/–
	Сообщение от XoRe (ok), 09-Июл-17, 21:01
	> мне эта хрень с форсингом хттпс не нравится тем, что серт отзывать > может не только вледелец домена, но и другая сторона. Если для вас это так важно, используйте свой CA, его никто не сможет отозвать.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	59. "Let's Encrypt обеспечит поддержку масок в сертификатах"	+/–
	Сообщение от . (?), 11-Июл-17, 17:03
	> Если для вас это так важно, используйте свой CA, его никто не > сможет отозвать. к сожалению, мой тикет все еще 'INVALID'. https://bugzilla.mozilla.org/show_bug.cgi?id=647959 - может, переоткроете? Правда, кто будет платить webtrust.org ? (очаровательной организации, неспособной настроить сайт на собственном корневом домене, но подписанной проверять профпригодность всех остальных, ага) (надеюсь, очевидно, почему использовать self-signed - плохая, никуда не годная идея? )
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Let's Encrypt обеспечит поддержку масок в сертификатах"	+/–
	Сообщение от XoRe (ok), 17-Июл-17, 18:29
	> (надеюсь, очевидно, почему использовать self-signed - плохая, никуда не годная идея? ) Честно говоря, нет. Я про случай, когда вам одному нужно ходить на свои ресурсы.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема