|
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +/– |  |
| Сообщение от opennews (ok) on 06-Авг-16, 08:57 | ||
Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, сообщил (https://letsencrypt.org//2016/08/05/le-root-to-be-trusted-by...) о включении корневого сертификата проекта в список заслуживающих доверия сертификатов Mozilla. Обновлённый список корневых сертификатов станет доступен пользователям, начиная с Firefox 50. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | –6 +/– |  |
| Сообщение от X2asd (ok) on 06-Авг-16, 08:57 | ||
> До сих пор доверие к сертификатам Let's Encrypt обеспечивалось благодаря перекрёстному утверждению промежуточного сертификата Let's Encrypt сертификатом удостоверяющего центра IdenTrust, но сам корневой сертификат Let's Encrypt не входил в списки доверия | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
 | ||
| 3. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +7 +/– |  |
| Сообщение от YetAnotherOnanym (ok) on 06-Авг-16, 11:25 | ||
Их все можно было убрать с доски после первого же инцидента с компрометацией корневого сертификата у любого из них. | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| ||
| 10. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +3 +/– | |
| Сообщение от Аноним (??) on 07-Авг-16, 04:35 | ||
В этом смысле удивляет живучесть Комоды. Боюсь себе представить, сколько анусов они вылизали, чтобы остаться в бизнесе после такого провала. | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 2. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +1 +/– |  |
Сообщение от rm_  (ok) on 06-Авг-16, 10:12 | ||
Всё норм, у WoSign так же с их бесплатными https://buy.wosign.com/free/ | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 4. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +/– | |
| Сообщение от pavlikvk on 06-Авг-16, 11:41 | ||
> доверие к IdenTrust может быть прекращено | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 5. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +1 +/– | |
| Сообщение от Andrey Mitrofanov on 06-Авг-16, 12:06 | ||
>> доверие к IdenTrust может быть прекращено | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 6. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | –4 +/– | |
| Сообщение от Аноним (??) on 06-Авг-16, 13:42 | ||
теперь что бы получить сертификат на чужой домен - достаточно хакнуть его, получил себе сертификат и устраивай атаку man in the middle.. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 7. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +15 +/– | |
| Сообщение от Max (??) on 06-Авг-16, 13:52 | ||
Эм... Если сервак уже хакнут, нахрена париться с man in the middle? | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| ||
| 8. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +5 +/– | |
| Сообщение от анананоним on 06-Авг-16, 14:36 | ||
Ну как же. Чтобы избавиться от тараканов, надо поймать каждого и насыпать соли ему на хвост. | ||
| Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору | ||
| ||
| 14. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +/– | |
| Сообщение от Анонимный Алкоголик (??) on 08-Авг-16, 19:08 | ||
> Эм... Если сервак уже хакнут, нахрена париться с man in the middle? | ||
| Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору | ||
| ||
| 9. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +4 +/– | |
| Сообщение от Аноним (??) on 07-Авг-16, 04:13 | ||
"теперь" :) | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| ||
| 13. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +/– | |
| Сообщение от 1 (??) on 08-Авг-16, 15:10 | ||
сервер != домен | ||
| Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору | ||
| ||
| 15. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +/– | |
| Сообщение от opss.. on 11-Авг-16, 10:24 | ||
Кстати, отличный кейс, любопыно был ли у них на форуме, надо проверить что ли, а то и предложить запатчить и заапдейтить, введя например механизм блокировки через какую нибудь запись TXT в DNS :) | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| 11. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +1 +/– | |
| Сообщение от Кирилл72 on 07-Авг-16, 06:21 | ||
Отличная новость. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 12. "Корневой сертификат Let's Encrypt принят в список доверия Mo..." | +/– | |
| Сообщение от Аноним (??) on 08-Авг-16, 09:05 | ||
отлично, теперь в очереди https://bugzilla.mozilla.org/show_bug.cgi?id=647959 | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
