Исходное сообщение
"GlobalSign временно приостановил выдачу SSL-сертификатов из-..." Отправлено Аноним, 08-Сен-11 13:32
Все просто, аноны. Как говорил кто-то из великих, "Безопасность не продукт, безопасность - процесс". Я не пойму другого. Несколько лет назад корневые CA гнули пальцы, крича, какая у них охренительно сложная процедура получения авторизации на право быть CA и RA, какие нефигово укрепленные PKI нужно строить, как должны использоваться корневые CA для подписания и выдачи, бла-бла-бла. Это, собсссно, определяет документ, именуемый CPS. Согласно их собственным стандартам (CAшников), инфра, используемая для манипуляций с приватным ключом CA, имеет воздушный промежуток к интернету - сиречь физически не подключена к оному, админы в обязательном порядке подчиняются separation of duty, задействование корневого CA производится как запуск баллистических ракет, двумя аццкими одминами чуть ли не с предьявлением сетчатки глаза и под видеоконтролем, записи которого хранятся, как и логи, три года. А теперь скажите-ка мне, как получилось, что все эти благие порывы оказались тупо не выполненными?