Исходное сообщение
"Около миллиона TLS-сертификатов подлежат отзыву из-за пробле..." Отправлено Annual, 14-Мрт-19 22:16
> Фигня какая то. > Ну выдали, ну меньше там немножко энтропии, но отзывать то зачем!? > Они и сами успеют просрочится раньше чем это станет проблемой. Действительно фигня. Serial Number: Used to uniquely identify the certificate within a CA's systems. При чём здесь вообще "надёжность"?? Он по ходу вообще должен бы последовательно меняться. Номер сертификата. Чтобы его идентифицировать по номеру. Дeбилы решили задействовать rnd? Ну тогда и правда возникает риск коллизий... Но опять-таки проблема решается пересмотром базы сертификатов и выявлением совпадений, если есть...