forum.opennet.ru - "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." (51)

"StartCom запустил сервис по автоматической выдаче SSL-сертиф..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
Сообщение от opennews (??), 15-Июн-16, 09:17
Удостоверяющий центр StartCom (торговая марка StartSSL) запустил (https://www.startssl.com/NewsDetails?date=20160606) похожий на Lets'Encrypt (https://www.opennet.me/opennews/art.shtml?num=44231) сервис StartEncrypt (https://www.startssl.com/StartEncrypt), осуществляющий автоматическую выдачу и установку SSL-сертификатов. Сертификаты выдаются бесплатно и требуют пройти уровень проверки, соответствующий их типу (в простейшем случае достаточно подтвердить владение доменом). Как и Lets'Encrypt cервис StartEncrypt поддерживает популярные веб-серверы на базе Linux и Windows (tomcat, nginx, apache httpd). Из отличий от Lets'Encrypt можно отметить: - Не только автоматическое получение сертификата, но и автоматическая установка. Обратной стороной предложенной автоматизации является отсутствие контроля за сервисом со стороны администратора. В систему устанавливается проприетарное ПО, добавляемое в автозапуск и выполняемое как фоновый процесс, следящий за обновлением сертификата. Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root и оставить для постоянной работы "черный ящик", отправляющий сетевые запросы, которые проблематично проверить; - Не только шифрование, но и идентификация, чтобы отображать зеленую полосу (EV, Extended validation) и имя организации (OV, Organization Validation) в адресной строке; - Период обновления EV- и OV-сертификатов - до 39 месяцев. DV-сертификаты (Domain validation, верификация по домену) выдаются на один год (в Lets'Encrypt сертификат выдаётся на 3 месяца). - Cертификаты EV и OV могут содержать маски и охватывать до 120 доменов. DV-сертификаты охватывают 5 доменов (в Lets'Encrypt сертификат выдаётся для одного домена); - Сертификаты OV SSL и EV SSL выдаются бесплатно, но учётная запись в StartSSL должна пройти проверку с использованием средств идентификации 3 или 4 класса (для сертификата DV SSL, как и в в Lets'Encrypt, достаточно подтвердить владение доменом без необходимости регистрации в сервисе). URL: https://www.startssl.com/NewsDetails?date=20160606 Новость: http://www.opennet.me/opennews/art.shtml?num=44603
Ответить \| Правка \| Cообщить модератору

Оглавление

Вся прелесть Lets Encrypt не в сроке и числе доменов, а в открытости, контроле в, Аноним (-), 09:17 , 15-Июн-16, (1) +14
Закопошились , Какаянахренразница (ok), 09:25 , 15-Июн-16, (2) +8

https mixpix in more konec_zolotoy_epohi_1465986454, rshadow (ok), 21:35 , 15-Июн-16, (40) +1

Самое главное не написали - протокол ACME или нет Хотя по ссылке похоже, что н, Аноним (-), 09:59 , 15-Июн-16, (3)

ну явно ж нет - иначе ж кто помешает тебе его хакнуть и избавиться от сомнительн, . (?), 13:01 , 15-Июн-16, (23)

gdb StartEncrypt bin StartEncrypt skip Reading symbols from home alx StartEnc, . (?), 14:35 , 15-Июн-16, (28)

- Совсем худо, - заключил хозяин, - что-то, воля ваша, недоброе таится в мужчин, тоже Аноним (ok), 14:47 , 15-Июн-16, (29) +2

И, кстати, у меня в Let s Encrypt один сертификат на шесть доменов, так что про , Аноним (-), 10:00 , 15-Июн-16, (4) +3

Расскажи, как, а то я не могу понять , Аноним (-), 22:26 , 15-Июн-16, (42)

Да, у Let s Encrypt SAN до 100 доменов в сертификате С удовольствием пользуюсь , xl32 (ok), 10:15 , 15-Июн-16, (5) +1

Wildcard нету , КЭП (?), 10:21 , 15-Июн-16, (7)

Так и здесь тоже только для OV EV То есть после платной валидации организации , xl32 (ok), 10:24 , 15-Июн-16, (9) +2

Дальше можно не читать , Аноним (-), 10:16 , 15-Июн-16, (6) +14
И зачем такие сложности то Нужно было просто просить рутовый пароль на сервер и , Аноним (-), 10:31 , 15-Июн-16, (10) +12
клевая штука, ты им доступ полный, а они тебе сертификат вот же евреи хитрые , Александр (??), 10:40 , 15-Июн-16, (11) +4

А что, нормальный бэкдор для лоха, который никогда не вымрет , Орк (?), 11:03 , 15-Июн-16, (12) +5
запустить в jail аналогполучить обновить сертостановить jail аналогвыгода, Ананимас (ok), 11:22 , 15-Июн-16, (14) +3

выгода извращение, grsec (ok), 12:14 , 15-Июн-16, (19) +1

Маркетинг, такой маркетинг API у них уже много лет как есть , анон (?), 11:14 , 15-Июн-16, (13)
Уже то, что LetsEncrypt тянет на сервер компиллятор и dev пакеты - это ДЫРИЩА, а, Аноним (-), 11:40 , 15-Июн-16, (16) –3

руки из задницы, а леценкрипт виноват, очевидно же, Аноним (-), 11:51 , 15-Июн-16, (17) +8

на wheezy например требует установки backports вопрос - нафейхоа вообще все эти, MPEG LA (ok), 23:10 , 15-Июн-16, (44)

этот вопрос задай тому, что тебе wheezy на сервер зачем-то поставил , имя (?), 10:52 , 16-Июн-16, (51)

а что из дебианоподобных надо было ставить на сервер в 2013-м и чем вам не нрав, MPEG LA (ok), 15:10 , 16-Июн-16, (54)

Можно неловкий вопрос В каком месте ты увидел дырищу , grsec (ok), 12:16 , 15-Июн-16, (20) +1

Есть компиллятор,- есть возможность собрать и запустить эксплоит для повышения п, Кармер (?), 15:51 , 15-Июн-16, (32) –3

1 Если у тебя есть шелл кто запрещает стянуть вместе с сорцами эксплоита компил, ram_scan (?), 16:05 , 15-Июн-16, (33) +3
Компилять зловредов на атакуемой системе это из теории что-ли Но если этот моме, grsec (ok), 19:17 , 15-Июн-16, (36) –1
А зачем его компилять Если есть доступ в шелл, то можно уже собранный запустить, Аноним (-), 20:32 , 15-Июн-16, (38)
Cool story bro А ещё эксплоит можно сделать на bash nc perl python ruby tcl чем, Аноним (-), 22:30 , 15-Июн-16, (43) +1

Только конкретный жирный клиент на питоне , Наркоман (?), 15:12 , 15-Июн-16, (31)
Не нравится стандартный клиент certbot, пользуйся другими или напиши свой, прото, Аноним (-), 06:15 , 16-Июн-16, (49)
Протокол открыт, дефолтным клиентом никто не заставляет пользоваться Я например , Гентушник (ok), 08:39 , 16-Июн-16, (50)

Надеюсь это начало конкуренции Сначала бесплатные сертификаты, потом, условия и, Аноним (-), 12:05 , 15-Июн-16, (18) +1

Не будет тут конкуренции, центров выдающих не так много, и цены достуные, если н, Аноним (-), 15:03 , 15-Июн-16, (30)

Что делает эта голимая поприетарщина на опеннете , th3m3 (ok), 12:38 , 15-Июн-16, (21)

Предупреждает об опасности вляпаться Имхо, все логично , тоже Аноним (ok), 13:09 , 15-Июн-16, (24) +6

А сертификаты SHA-1 , Аноним (-), 14:04 , 15-Июн-16, (25)
Жажда бесплатного мешает купить обычный сертификат и не ставить ничего сомнитель, Аноним (-), 14:28 , 15-Июн-16, (27)

Соболезную, Аноним (-), 17:44 , 15-Июн-16, (34)
Покаж, где купить сертификат автоматически , Аноним (-), 18:30 , 15-Июн-16, (35)
В новости сказано 171 автоматически 187 , а не 171 бесплатно 187 , Сиромант (?), 21:27 , 15-Июн-16, (39)

в новости при этом не сказано, но _покупать_ и не сертификат а факт валидации п, . (?), 13:32 , 17-Июн-16, (56)

О, здравствуй, альтернатива До свидания, альтенрнатива , dr Equivalent (ok), 19:56 , 15-Июн-16, (37) +6
Омские линуксоиды избегают непонятных проприетарных поделок Хорошая попытка, , Омский линуксоид (ok), 22:25 , 15-Июн-16, (41) +2
Ага 69 или 199 USD Сертификат в подарок - , xm (ok), 00:28 , 16-Июн-16, (45)
Нахрен такое счастье Если нет альтернативного варианта с настройкой своего сер, Онаним (?), 00:34 , 16-Июн-16, (46)

Почему жесть Ставишь по крону проверку на необходимость автопродления раз в нед, Аноним (-), 06:11 , 16-Июн-16, (48) +2

LetsEncrypt проверяет владение не доменом, а сервером, который отвечает по этому, dlazerka (ok), 03:09 , 16-Июн-16, (47)

что в общем эквивалентно - если у тебя угнали сервер, у тебя гораздо более серье, . (?), 23:55 , 16-Июн-16, (55)

Обходились как-то раньше без всяких сертификатов, сейчас приходится бегать по вс, Antonhef (?), 10:09 , 08-Май-20, (57)

Сообщения [Сортировка по времени | RSS]

1. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +14 +/–

Сообщение от Аноним (-), 15-Июн-16, 09:17

Вся прелесть Lets'Encrypt не в сроке и числе доменов, а в открытости, контроле в руках администратора и независимости от отдельных компаний.

Ответить | Правка | Наверх | Cообщить модератору

2. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +8 +/–

Сообщение от Какаянахренразница (ok), 15-Июн-16, 09:25

Закопошились...

Ответить | Правка | Наверх | Cообщить модератору

40. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +1 +/–

Сообщение от rshadow (ok), 15-Июн-16, 21:35

https://mixpix.in/more/konec_zolotoy_epohi_1465986454

Ответить | Правка | Наверх | Cообщить модератору

3. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 09:59

Самое главное не написали - протокол ACME или нет? (Хотя по ссылке похоже, что нет)

Ответить | Правка | Наверх | Cообщить модератору

23. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от . (?), 15-Июн-16, 13:01

ну явно ж нет - иначе ж кто помешает тебе его хакнуть и избавиться от сомнительного щастья держать неуправляемый демон?
Правда, думаетсо мне, демона хакнуть в любом случае окажется несложно.

Ответить | Правка | Наверх | Cообщить модератору

28. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от . (?), 15-Июн-16, 14:35

% gdb StartEncrypt/bin/StartEncrypt
[skip]
Reading symbols from /home/alx/StartEncrypt/bin/StartEncrypt...done.
(gdb) list
1 /home/admin/work/log/src/log.cpp: No such file or directory.
in /home/admin/work/log/src/log.cpp
мда. То есть оно даже нестрипленное.

Ответить | Правка | Наверх | Cообщить модератору

29. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +2 +/–

Сообщение от тоже Аноним (ok), 15-Июн-16, 14:47

"- Совсем худо, - заключил хозяин, - что-то, воля ваша, недоброе таится в мужчинах..."
... у которых даже под Линуксом пользователя зовут Администратором!

Ответить | Правка | Наверх | Cообщить модератору

4. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +3 +/–

Сообщение от Аноним (-), 15-Июн-16, 10:00

И, кстати, у меня в Let's Encrypt один сертификат на шесть доменов, так что про один домен ЛПП

Ответить | Правка | Наверх | Cообщить модератору

42. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 22:26

Расскажи, как, а то я не могу понять.

Ответить | Правка | Наверх | Cообщить модератору

5. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +1 +/–

Сообщение от xl32 (ok), 15-Июн-16, 10:15

Да, у Let's Encrypt SAN до 100 доменов в сертификате. С удовольствием пользуюсь.
> Names/Certificate is the limit on how many domain names you can include in a single certificate. This is currently limited to 100 names, or websites, per certificate issued.

Ответить | Правка | Наверх | Cообщить модератору

7. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от КЭП (?), 15-Июн-16, 10:21

Wildcard нету.

Ответить | Правка | Наверх | Cообщить модератору

9. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +2 +/–

Сообщение от xl32 (ok), 15-Июн-16, 10:24

> Wildcard нету.
Так и здесь тоже только для OV/EV. То есть после платной валидации организации.

Ответить | Правка | Наверх | Cообщить модератору

6. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +14 +/–

Сообщение от Аноним (-), 15-Июн-16, 10:16

> Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root и оставить для постоянной работы "черный ящик", отправляющий сетевые запросы
Дальше можно не читать.

Ответить | Правка | Наверх | Cообщить модератору

10. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +12 +/–

Сообщение от Аноним (-), 15-Июн-16, 10:31

> В систему устанавливается проприетарное ПО, добавляемое в автозапуск и выполняемое как фоновый процесс, следящий за обновлением сертификата. Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root и оставить для постоянной работы "черный ящик", отправляющий сетевые запросы, которые проблематично проверить;
И зачем такие сложности то?
Нужно было просто просить рутовый пароль на сервер и со своей стороны скриптами закачивать/обновлять сертификаты и релоадить сервисы.
Прям как дети малые.

Ответить | Правка | Наверх | Cообщить модератору

11. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +4 +/–

Сообщение от Александр (??), 15-Июн-16, 10:40

клевая штука, ты им доступ полный, а они тебе сертификат. вот же евреи хитрые.

Ответить | Правка | Наверх | Cообщить модератору

12. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +5 +/–

Сообщение от Орк (?), 15-Июн-16, 11:03

А что, нормальный бэкдор для лоха, который никогда не вымрет.

Ответить | Правка | Наверх | Cообщить модератору

14. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +3 +/–

Сообщение от Ананимас (ok), 15-Июн-16, 11:22

запустить в jail/аналог
получить/обновить серт
остановить jail/аналог
выгода

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

19. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +1 +/–

Сообщение от grsec (ok), 15-Июн-16, 12:14

выгода+извращение

Ответить | Правка | Наверх | Cообщить модератору

13. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от анон (?), 15-Июн-16, 11:14

Маркетинг, такой маркетинг. API у них уже много лет как есть.

Ответить | Правка | Наверх | Cообщить модератору

16. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." –3 +/–

Сообщение от Аноним (-), 15-Июн-16, 11:40

Уже то, что LetsEncrypt тянет на сервер компиллятор и dev пакеты - это ДЫРИЩА, а это ... у меня слов нет .

Ответить | Правка | Наверх | Cообщить модератору

17. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +8 +/–

Сообщение от Аноним (-), 15-Июн-16, 11:51

руки из задницы, а леценкрипт виноват, очевидно же

Ответить | Правка | Наверх | Cообщить модератору

44. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от MPEG LA (ok), 15-Июн-16, 23:10

на wheezy например требует установки backports. вопрос - нафейхоа вообще все эти извращения со скриптами и бинарниками?

Ответить | Правка | Наверх | Cообщить модератору

51. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от имя (?), 16-Июн-16, 10:52

этот вопрос задай тому, что тебе wheezy на сервер зачем-то поставил.

Ответить | Правка | Наверх | Cообщить модератору

54. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от MPEG LA (ok), 16-Июн-16, 15:10

> этот вопрос задай тому, что тебе wheezy на сервер зачем-то поставил.
а что из дебианоподобных надо было ставить на сервер в 2013-м? и чем вам не нравится wheezy?

Ответить | Правка | Наверх | Cообщить модератору

20. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +1 +/–

Сообщение от grsec (ok), 15-Июн-16, 12:16

> Уже то, что LetsEncrypt тянет на сервер компиллятор и dev пакеты -
> это ДЫРИЩА, а это ... у меня слов нет .
Можно неловкий вопрос? В каком месте ты увидел дырищу?

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

32. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." –3 +/–

Сообщение от Кармер (?), 15-Июн-16, 15:51

Есть компиллятор,- есть возможность собрать и запустить эксплоит для повышения привелегий, например ..

Ответить | Правка | Наверх | Cообщить модератору

33. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +3 +/–

Сообщение от ram_scan (?), 15-Июн-16, 16:05

1) Если у тебя есть шелл кто запрещает стянуть вместе с сорцами эксплоита компилятор ?
2) Если у тебя есть шелл, кто запрещает собрать сорец кросскомпилятором под нужный таргет в другом месте и стянуть на шелл готовый эксплоит ?
Тут может последовать возражение что все разделы доступные на запись смонтированы как noexec. Так тогда и готовый эксплоит запустить будет неможливо. А если можливо то и все остальное запустится.

Ответить | Правка | Наверх | Cообщить модератору

36. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." –1 +/–

Сообщение от grsec (ok), 15-Июн-16, 19:17

Компилять зловредов на атакуемой системе это из теории что-ли? Но если этот момент так волнует, можно запретить запуск компилятора.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

38. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 20:32

А зачем его компилять? Если есть доступ в шелл, то можно уже собранный запустить.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

43. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +1 +/–

Сообщение от Аноним (-), 15-Июн-16, 22:30

> Есть компиллятор,- есть возможность собрать и запустить эксплоит для повышения привелегий,
> например ..
Cool story bro. А ещё эксплоит можно сделать на bash+nc/perl/python/ruby/tcl/чем угодно без компилятора.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

31. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Наркоман (?), 15-Июн-16, 15:12

Только конкретный жирный клиент на питоне.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

49. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 16-Июн-16, 06:15

Не нравится стандартный клиент certbot, пользуйся другими или напиши свой, протокол то открыт. Мне например lego нравится, прав рута не требует, можно скомпилить и закидывать бинарник куда надо.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

50. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Гентушник (ok), 16-Июн-16, 08:39

Протокол открыт, дефолтным клиентом никто не заставляет пользоваться.
Я например использую acme.sh , он очень простой и написан на баше, допилил под свои нужды.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

18. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +1 +/–

Сообщение от Аноним (-), 15-Июн-16, 12:05

Надеюсь это начало конкуренции. Сначала бесплатные сертификаты, потом, условия использования, потом и цены могут упасть.

Ответить | Правка | Наверх | Cообщить модератору

30. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 15:03

> Надеюсь это начало конкуренции. Сначала бесплатные сертификаты, потом, условия использования,
> потом и цены могут упасть.
Не будет тут конкуренции, центров выдающих не так много, и цены достуные, если не говорить о субдоменнха и прочих плюшках. Кому эти плюшки нужны имеют деьги

Ответить | Правка | Наверх | Cообщить модератору

21. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от th3m3 (ok), 15-Июн-16, 12:38

Что делает эта голимая поприетарщина на опеннете?

Ответить | Правка | Наверх | Cообщить модератору

24. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +6 +/–

Сообщение от тоже Аноним (ok), 15-Июн-16, 13:09

Предупреждает об опасности вляпаться. Имхо, все логично.

Ответить | Правка | Наверх | Cообщить модератору

25. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 14:04

А сертификаты SHA-1 ?

Ответить | Правка | Наверх | Cообщить модератору

27. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 14:28

Жажда бесплатного мешает купить обычный сертификат и не ставить ничего сомнительного

Ответить | Правка | Наверх | Cообщить модератору

34. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 17:44

Соболезную

Ответить | Правка | Наверх | Cообщить модератору

35. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Аноним (-), 15-Июн-16, 18:30

Покаж, где купить сертификат автоматически?

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

39. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Сиромант (?), 15-Июн-16, 21:27

>Жажда бесплатного мешает купить обычный сертификат
В новости сказано «автоматически», а не «бесплатно».

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

56. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от . (?), 17-Июн-16, 13:32

в новости при этом не сказано, но _покупать_ (и не сертификат а факт валидации посерьезней DV) еще и придется вручную. (_каждый_ раз, валидация не вечна)
На этом фоне автоматическая установка посетителям данного ресурса явно уже низачем не нужна.
Ну так оно, надо полагать, и не для них вовсе. А для тех, кому собрать все бумажки и заслать по факсу с правильными подписями - задача понятная и решаемая, а вот генерить какие-то ключи, где-то что-то "электронно подписывать" - нет.
И им таким, кстати, пофиг, что оно бинарное и без исходника - в общем-то у произвольно взятого директора рогоу&копытс куда больше поводов доверять startssl чем найденному на помойке индусскому (или русскому) админу.

Ответить | Правка | Наверх | Cообщить модератору

37. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +6 +/–

Сообщение от dr Equivalent (ok), 15-Июн-16, 19:56

О, здравствуй, альтернатива.
> В систему устанавливается проприетарное ПО
До свидания, альтенрнатива.

Ответить | Правка | Наверх | Cообщить модератору

41. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +2 +/–

Сообщение от Омский линуксоид (ok), 15-Июн-16, 22:25

Омские линуксоиды избегают непонятных проприетарных поделок... Хорошая попытка, но нет. Извините.

Ответить | Правка | Наверх | Cообщить модератору

45. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от xm (ok), 16-Июн-16, 00:28

> Сертификаты OV SSL и EV SSL выдаются бесплатно, но учётная запись в StartSSL должна пройти проверку с использованием средств идентификации 3 или 4 класса
Ага. 69 или 199 USD. Сертификат в подарок. :-)

Ответить | Правка | Наверх | Cообщить модератору

46. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Онаним (?), 16-Июн-16, 00:34

> В систему устанавливается проприетарное ПО, добавляемое в автозапуск и выполняемое как фоновый процесс, следящий за обновлением сертификата. Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root
Нахрен такое счастье...
Если нет альтернативного варианта с настройкой своего сервера вручную то такой сервис не нужен в принципе.
> в Lets'Encrypt сертификат выдаётся на 3 месяца
Тоже жесть.

Ответить | Правка | Наверх | Cообщить модератору

48. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +2 +/–

Сообщение от Аноним (-), 16-Июн-16, 06:11

Почему жесть? Ставишь по крону проверку на необходимость автопродления раз в неделю или раз в день и забываешь про сертификат вообще.

Ответить | Правка | Наверх | Cообщить модератору

47. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от dlazerka (ok), 16-Июн-16, 03:09

LetsEncrypt проверяет владение не доменом, а сервером, который отвечает по этому домену. Т.к. он проверяет файлик по урлу /.well-known/acme-challenge. Домен он бы проверял если бы проверял TXT запись в DNS.

Ответить | Правка | Наверх | Cообщить модератору

55. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от . (?), 16-Июн-16, 23:55

> LetsEncrypt проверяет владение не доменом, а сервером, который отвечает по этому домену.
что в общем эквивалентно - если у тебя угнали сервер, у тебя гораздо более серьезные проблемы, чем то что кто-то может изготовить свой сертификат для него.
И сертификат выдается - серверу, а не домену (опустим для простоты, что почтовому, к примеру, тоже нужен сертификат, причем неплохо бы - с другим ключом даже при том же самом домене).
> Домен он бы проверял если бы проверял TXT запись в DNS.
разумеется, нет - он бы при этом проверял владение (контроль над) _сервером_. Сервером dns, ага. А его (контроля) у владельца домена, кстати, вполне может не быть вовсе (dns у хостера, заполняется автоматическим шаблоном, управление юзером не предусмотрено вовсе - у меня, кстати, так)
В этом плане подход startssl, проверяющего таки именно владение доменом (анализом whois и проверкой живым человеком, если не получилось или что-то показалось подозрительным), мне нравился гораздо больше. К сожалению, конкуренция в подобных вещах не всегда благо - сейчас явно под влиянием летсэнкрипта они сделали альтернативную валидацию через сайт.

Ответить | Правка | Наверх | Cообщить модератору

57. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..." +/–

Сообщение от Antonhef (?), 08-Май-20, 10:09

Обходились как-то раньше без всяких сертификатов, сейчас приходится бегать по всяким Хострадарам закинув язык за плечи, искать хостинг с дешёвым или бесплатным c-c-л.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+14 +/–
Сообщение от Аноним (-), 15-Июн-16, 09:17
Вся прелесть Lets'Encrypt не в сроке и числе доменов, а в открытости, контроле в руках администратора и независимости от отдельных компаний.
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+8 +/–
Сообщение от Какаянахренразница (ok), 15-Июн-16, 09:25
Закопошились...
Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+1 +/–
	Сообщение от rshadow (ok), 15-Июн-16, 21:35
	https://mixpix.in/more/konec_zolotoy_epohi_1465986454
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
Сообщение от Аноним (-), 15-Июн-16, 09:59
Самое главное не написали - протокол ACME или нет? (Хотя по ссылке похоже, что нет)
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от . (?), 15-Июн-16, 13:01
	ну явно ж нет - иначе ж кто помешает тебе его хакнуть и избавиться от сомнительного щастья держать неуправляемый демон? Правда, думаетсо мне, демона хакнуть в любом случае окажется несложно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от . (?), 15-Июн-16, 14:35
	% gdb StartEncrypt/bin/StartEncrypt [skip] Reading symbols from /home/alx/StartEncrypt/bin/StartEncrypt...done. (gdb) list 1 /home/admin/work/log/src/log.cpp: No such file or directory. in /home/admin/work/log/src/log.cpp мда. То есть оно даже нестрипленное.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+2 +/–
	Сообщение от тоже Аноним (ok), 15-Июн-16, 14:47
	"- Совсем худо, - заключил хозяин, - что-то, воля ваша, недоброе таится в мужчинах..." ... у которых даже под Линуксом пользователя зовут Администратором!
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+3 +/–
Сообщение от Аноним (-), 15-Июн-16, 10:00
И, кстати, у меня в Let's Encrypt один сертификат на шесть доменов, так что про один домен ЛПП
Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от Аноним (-), 15-Июн-16, 22:26
	Расскажи, как, а то я не могу понять.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+1 +/–
Сообщение от xl32 (ok), 15-Июн-16, 10:15
Да, у Let's Encrypt SAN до 100 доменов в сертификате. С удовольствием пользуюсь. > Names/Certificate is the limit on how many domain names you can include in a single certificate. This is currently limited to 100 names, or websites, per certificate issued.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от КЭП (?), 15-Июн-16, 10:21
	Wildcard нету.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+2 +/–
	Сообщение от xl32 (ok), 15-Июн-16, 10:24
	> Wildcard нету. Так и здесь тоже только для OV/EV. То есть после платной валидации организации.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+14 +/–
Сообщение от Аноним (-), 15-Июн-16, 10:16
> Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root и оставить для постоянной работы "черный ящик", отправляющий сетевые запросы Дальше можно не читать.
Ответить \| Правка \| Наверх \| Cообщить модератору

10. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+12 +/–
Сообщение от Аноним (-), 15-Июн-16, 10:31
> В систему устанавливается проприетарное ПО, добавляемое в автозапуск и выполняемое как фоновый процесс, следящий за обновлением сертификата. Сервис поставляется только в форме уже собранного исполняемого файла, код не прилагается, т.е. предлагается запустить с правами root и оставить для постоянной работы "черный ящик", отправляющий сетевые запросы, которые проблематично проверить; И зачем такие сложности то? Нужно было просто просить рутовый пароль на сервер и со своей стороны скриптами закачивать/обновлять сертификаты и релоадить сервисы. Прям как дети малые.
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+4 +/–
Сообщение от Александр (??), 15-Июн-16, 10:40
клевая штука, ты им доступ полный, а они тебе сертификат. вот же евреи хитрые.
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+5 +/–
	Сообщение от Орк (?), 15-Июн-16, 11:03
	А что, нормальный бэкдор для лоха, который никогда не вымрет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+3 +/–
	Сообщение от Ананимас (ok), 15-Июн-16, 11:22
	запустить в jail/аналог получить/обновить серт остановить jail/аналог выгода
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	19. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+1 +/–
	Сообщение от grsec (ok), 15-Июн-16, 12:14
	выгода+извращение
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
Сообщение от анон (?), 15-Июн-16, 11:14
Маркетинг, такой маркетинг. API у них уже много лет как есть.
Ответить \| Правка \| Наверх \| Cообщить модератору

16. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	–3 +/–
Сообщение от Аноним (-), 15-Июн-16, 11:40
Уже то, что LetsEncrypt тянет на сервер компиллятор и dev пакеты - это ДЫРИЩА, а это ... у меня слов нет .
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+8 +/–
	Сообщение от Аноним (-), 15-Июн-16, 11:51
	руки из задницы, а леценкрипт виноват, очевидно же
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от MPEG LA (ok), 15-Июн-16, 23:10
	на wheezy например требует установки backports. вопрос - нафейхоа вообще все эти извращения со скриптами и бинарниками?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от имя (?), 16-Июн-16, 10:52
	этот вопрос задай тому, что тебе wheezy на сервер зачем-то поставил.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от MPEG LA (ok), 16-Июн-16, 15:10
	> этот вопрос задай тому, что тебе wheezy на сервер зачем-то поставил. а что из дебианоподобных надо было ставить на сервер в 2013-м? и чем вам не нравится wheezy?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+1 +/–
	Сообщение от grsec (ok), 15-Июн-16, 12:16
	> Уже то, что LetsEncrypt тянет на сервер компиллятор и dev пакеты - > это ДЫРИЩА, а это ... у меня слов нет . Можно неловкий вопрос? В каком месте ты увидел дырищу?
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	32. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	–3 +/–
	Сообщение от Кармер (?), 15-Июн-16, 15:51
	Есть компиллятор,- есть возможность собрать и запустить эксплоит для повышения привелегий, например ..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+3 +/–
	Сообщение от ram_scan (?), 15-Июн-16, 16:05
	1) Если у тебя есть шелл кто запрещает стянуть вместе с сорцами эксплоита компилятор ? 2) Если у тебя есть шелл, кто запрещает собрать сорец кросскомпилятором под нужный таргет в другом месте и стянуть на шелл готовый эксплоит ? Тут может последовать возражение что все разделы доступные на запись смонтированы как noexec. Так тогда и готовый эксплоит запустить будет неможливо. А если можливо то и все остальное запустится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	–1 +/–
	Сообщение от grsec (ok), 15-Июн-16, 19:17
	Компилять зловредов на атакуемой системе это из теории что-ли? Но если этот момент так волнует, можно запретить запуск компилятора.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	38. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+/–
	Сообщение от Аноним (-), 15-Июн-16, 20:32
	А зачем его компилять? Если есть доступ в шелл, то можно уже собранный запустить.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	43. "StartCom запустил сервис по автоматической выдаче SSL-сертиф..."	+1 +/–
	Сообщение от Аноним (-), 15-Июн-16, 22:30
	> Есть компиллятор,- есть возможность собрать и запустить эксплоит для повышения привелегий, > например .. Cool story bro. А ещё эксплоит можно сделать на bash+nc/perl/python/ruby/tcl/чем угодно без компилятора.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору