forum.opennet.ru - "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." (56)

"Доверие к Let's Encrypt обеспечено во всех списках корневых ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
Сообщение от opennews (ok), 06-Авг-18, 23:52
Некоммерческий удостоверяющий центр Let’s Encrypt (https://letsencrypt.org), контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил (https://letsencrypt.org/2018/08/06/trusted-by-all-major-root...) о завершении работы по обеспечению доверия к корневому сертификату Let's Encrypt. Корневой сертификат Let’s Encrypt (ISRG Root X1) теперь упомянут как заслуживающий доверия во всех списках доверительных корневых сертификатов, включая списки Microsoft, Google, Apple, Mozilla, Oracle и Blackberry. Напомним, что до сих пор повсеместное доверие к сертификатам Let's Encrypt было обеспечено благодаря промежуточному сертификату, который кроме подписи корневым сертификатом Let's Encrypt также перекрёстно подписан организацией IdenTrust, что позволяло принимать сертификаты Let's Encrypt в прдуктах не имеющих информации о корневом сертификате Let's Encrypt, благодаря наличию доверия к IdenTrust. URL: https://letsencrypt.org/2018/08/06/trusted-by-all-major-root... Новость: https://www.opennet.me/opennews/art.shtml?num=49093
Ответить \| Правка \| Cообщить модератору

Оглавление

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., th3m3 (ok), 23:52 , 06-Авг-18, (1) +14

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Майор (??), 13:10 , 07-Авг-18, (24) +7
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., КО (?), 12:55 , 08-Авг-18, (47) +1
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., freehck (ok), 16:51 , 08-Авг-18, (51)
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Дуплик (ok), 17:12 , 10-Авг-18, (57)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., th3m3 (ok), 21:57 , 10-Авг-18, (58)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., snyan (?), 23:55 , 06-Авг-18, (2) +4

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (3), 00:04 , 07-Авг-18, (3) +1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., электронщег (?), 00:53 , 07-Авг-18, (8)
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., пох (?), 07:21 , 07-Авг-18, (15) +4

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., тоже Аноним (ok), 09:57 , 07-Авг-18, (16) +8

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., . (?), 10:12 , 07-Авг-18, (17) +1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (20), 11:56 , 07-Авг-18, (20) +2

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., нах (?), 12:30 , 07-Авг-18, (21)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (20), 12:36 , 07-Авг-18, (23)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (25), 13:59 , 07-Авг-18, (25) +3

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., пох (?), 23:54 , 07-Авг-18, (41) –2

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (20), 11:27 , 08-Авг-18, (45) +1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (36), 20:56 , 07-Авг-18, (36) +1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., user (??), 10:58 , 07-Авг-18, (19) –1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., нах (?), 12:35 , 07-Авг-18, (22) +1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., freehck (ok), 16:56 , 08-Авг-18, (52)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., xm (ok), 15:48 , 07-Авг-18, (31) –1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (36), 21:01 , 07-Авг-18, (37) +2

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Crazy Alex (ok), 11:05 , 08-Авг-18, (43)
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., fi (ok), 15:00 , 08-Авг-18, (49) +3

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (50), 16:09 , 08-Авг-18, (50) +1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., izyk (ok), 00:07 , 07-Авг-18, (4) –4

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., freehck (ok), 16:58 , 08-Авг-18, (53)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (5), 00:25 , 07-Авг-18, (5) –5

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., lucentcode (ok), 00:33 , 07-Авг-18, (6) –1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (11), 02:11 , 07-Авг-18, (11) +2

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Crazy Alex (ok), 15:08 , 07-Авг-18, (30)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., HyC (?), 17:52 , 07-Авг-18, (35)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (36), 21:03 , 07-Авг-18, (38)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., пох (?), 23:39 , 07-Авг-18, (39)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (42), 00:32 , 08-Авг-18, (42)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., пох (?), 23:43 , 07-Авг-18, (40)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Crazy Alex (ok), 11:07 , 08-Авг-18, (44)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., . (?), 12:16 , 08-Авг-18, (46)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., нона (?), 04:17 , 07-Авг-18, (13)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (27), 14:23 , 07-Авг-18, (27) –1

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., IB (?), 10:22 , 07-Авг-18, (18)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (5), 00:40 , 07-Авг-18, (7) –4

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., админ локалхоста (ok), 14:22 , 07-Авг-18, (26)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (48), 14:21 , 08-Авг-18, (48)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Xasd (ok), 01:22 , 07-Авг-18, (9) +3

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., AnonPlus (?), 01:59 , 07-Авг-18, (10)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Старый одмин (?), 02:42 , 07-Авг-18, (12)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (14), 05:06 , 07-Авг-18, (14)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., SE (?), 14:40 , 07-Авг-18, (28)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (29), 15:06 , 07-Авг-18, (29)
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (34), 17:10 , 07-Авг-18, (34)
Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Xasd (ok), 19:39 , 08-Авг-18, (54)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., Аноним (55), 14:57 , 09-Авг-18, (55)

Доверие к Let's Encrypt обеспечено во всех списках корневых ..., SE (?), 15:09 , 09-Авг-18, (56)

Сообщения по теме [Сортировка по времени | RSS]

1. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +14 +/–

Сообщение от th3m3 (ok), 06-Авг-18, 23:52

Ура! Да здравствует повсеместное шифрование!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +7 +/–

Сообщение от Майор (??), 07-Авг-18, 13:10

Всем по шифрованию!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

47. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от КО (?), 08-Авг-18, 12:55

Скорее повсеместное доверие...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

51. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от freehck (ok), 08-Авг-18, 16:51

Да здравствует бесплатное шифрование. По поводу повсеместности -- это когда уж люди там подтянутся... И к тому же, не всем может быть это нужно.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

57. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Дуплик (ok), 10-Авг-18, 17:12

Ага, а потом на том же OpenNet'е:
>Владелец opennet.ru неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.
Шифрование нужно там, где оно нужно, а не повсеместно.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

58. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от th3m3 (ok), 10-Авг-18, 21:57

Устанавливать нужно правильно и не будет никаких проблем. Сейчас с этими новыми законами, лучше шифровать всё, что только возможно.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

2. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +4 +/–

Сообщение от snyan (?), 06-Авг-18, 23:55

Централизование. Опасно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от Аноним (3), 07-Авг-18, 00:04

Вся система сертификатов держится на доверии какому-то корню (двум, десяти, ста). Можешь предложить лучше — валяй. Гарантирую славу, богатство и выступление на понтовых конференциях в тёплых странах.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от электронщег (?), 07-Авг-18, 00:53

> Можешь предложить лучше — валяй
веб оф труст!
x)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

15. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +4 +/–

Сообщение от пох (?), 07-Авг-18, 07:21

> Вся система сертификатов держится на доверии какому-то корню
который a) совершенно его не заслуживает - поинтересуйтесь процедурой становления CA; b) опасен в случае атак на него а не на тебя c) ненужен; d) сводится к $#ю энтерпрайсными ограничениями.
> Можешь предложить лучше — валяй.
механизм доверия _конкретному_ключу_ существует в ssh 25 лет (как и механизмы валидации самого ключа, но они _вторичны_, первичен known_hosts). Расскажите об успехах его подмены? Хотя бы и 20летней давности, когда из этих механизмов был доступен только хэш ключа.
аналогичный механизм в браузерах _намеренно_сломан_ тyпopылой индусской макакой под руководством товарищей в штатском - еще десять лет назад он кое-как (проблемы как раз с валидацией) но работал. Исходники все еще доступны в этом вашем интернете.
> Гарантирую славу, богатство и выступление на понтовых конференциях в тёплых странах.
где мои бабки? Славу, Васю и Конференцию сам трахай, мне - деньгами.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

16. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +8 +/–

Сообщение от тоже Аноним (ok), 07-Авг-18, 09:57

Если вы такой умный - неужели вы не видите, что в вашей схеме решительно нечего продать?
Вот и сидите без денег...

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от . (?), 07-Авг-18, 10:12

почему нечего? зелененькое вполне можно продавать и в этой схеме - это ж подтверждение что бумажные документы фирмы посмотрел настоящими глазами живой человек, и более-менее поверил, что домен ей действительно принадлежит, а не что домен настоящий и хост тоже - и обращаться за ним надо (можно не напрямую) именно к тому человеку, а не к самой фирме.
Можно продавать dvd'шки с голограммкой, содержащие "действительно подлинные сертификаты" для инициализации known_hosts.
Можно торговать онлайн-доступом к CRL или его эквиваленту (к примеру аналогу того же гуглолога всех сертификатов, чтобы можно было подтвердить, что да - банк на самом деле перевыпустил зачем-то свой сертификат, и хэш именно такой, а не васян тебе подсовывает очень похожий - поэтому еще один раз зайти на его сайт можно - заодно увести оттуда все деньги, потому что с чего это он его перевыпустил? А-а, отож!)
В этой схеме _некого_ продать - если ты приложил минимальные усилия первоначально набить браузер необходимыми тебе отпечатками, уже очень нетривиально будет впарить сертификат имени товарищмайора, даже подписанный всеми "уважаемыми" авторитетами, век воли не видать, настоящий!
поэтому и понадобился тотальный контроль и единственный CA не за безумные деньги (а в перспективе просто единственный), и ликвидация всех конкурентов установкой неприемлемых условий. Заметь, тот кто вовремя продал thawte - сидит теперь с деньгами (то есть даже не сидит, кто ж его посадит), а стоит она сейчас - ломанный грош, да еще мешок долгов заплатить.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +2 +/–

Сообщение от Аноним (20), 07-Авг-18, 11:56

> механизм доверия _конкретному_ключу_ существует в ssh 25 лет
Есть разница между доверием ключу, который возвращает твой уютный серверок на антресоли и доверием ключу, который вернет хз кто из интернета. В последнем случае его нет от слова совсем.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от нах (?), 07-Авг-18, 12:30

> Есть разница между доверием ключу, который возвращает твой уютный серверок на антресоли
здравствуй, админ локалхоста!

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (20), 07-Авг-18, 12:36

По делу-то есть что сказать?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

25. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +3 +/–

Сообщение от Аноним (25), 07-Авг-18, 13:59

>аналогичный механизм в браузерах _намеренно_сломан_ тyпopылой индусской макакой под руководством товарищей в штатском
какой механизм?
ssh при первом запуске просит проверить отпечаток ключа. Подобный механизм есть в i2p, где список доменов у каждого свой и его надо получить от доверенных источников(или опять из публичной адресной книги, которая мало чем отличается от CA и точно также подконтрольна майору)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

41. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –2 +/–

Сообщение от пох (?), 07-Авг-18, 23:54

именно такой - доверия _конкретному_ключу_, для конкретного домена, а не какому-то там "CA". Который может оставаться как средство валидации, однократной и только одно из возможных (а так - хоть на билбордах размещай код сертификата. Для банка какого - вполне приличествующий вариант), с не самой высокой степенью доверия. Но такой CA гуглю не нужен, как ему при этом вас продать? ;-)
> ssh при первом запуске просит проверить отпечаток ключа
и как, часто бежишь с дискеткой проверять, или сравниваешь аскиграфику?
И как, поломали тебя уже?
> или опять из публичной адресной книги, которая мало чем отличается от CA
она отличается радикальнейше. Но если вам и теперь не понятно, или вы вместе с другим анонимом наивно думаете что ssh ключами ходят только на свой локалхост - боюсь, я не настроен тратить на вас дальше время.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

45. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от Аноним (20), 08-Авг-18, 11:27

(Я - тот, другой Аноним) Смешались в кучу люди, кони...
Аутентификация по ключам не имеет ничего общего с аутентификацией *сервера*, что как раз и обеспечивают сертификаты и CA. Ну или пытаются обеспечить. Т.е. по ssh ключу сервер знает, что ты - это ты, т.к. у тебя есть закрытый ключ. Но ты не знаешь, что сервер - это тот сервер, на который ты хотел зайти, а не какой-нибудь подложный, на котором есть твой открытый ключ. Так вот для тебя сервер и присылает свою подпись, которую ты в теории мог бы проверить, а на практике не глядя жмешь yes, т.к. реального способа проверить нет в 99% случаев. Так что эта схема хоть как-то работает только в случае сервера на антресоли, но никак не в масштабах интернет.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

36. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от Аноним (36), 07-Авг-18, 20:56

Бабки за что? За перечисление слабых сторон CA и нескалируемых в масштабах Интернета идейках? За это только по шее могу.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –1 +/–

Сообщение от user (??), 07-Авг-18, 10:58

>Можешь предложить лучше — валяй.
Считать https незащищённым каналом, естественно. Так можно немного усложнить жизнь некоторым редискам (похоже на шифрование в торрентах), но для настоящей безопасности нужно что-то другое.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

22. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от нах (?), 07-Авг-18, 12:35

> Считать https незащищённым каналом, естественно.
он защищенный - просто неаутентифицированный. То есть если хакер Васья влез к тебе mitm'ом - от Пети, подключившего сниффер, вы с ним все еще защищены.
ну а для остального есть другие пути удостовериться, что Вася сегодня не работает (а Петя с пассивным сниффером и дальше будет сосать).
При этом вариант подписи CA, зачем-то считаемый по определению достоверным и неотключаемым - на самом деле самый сомнительный и ненадежный. Но надежный гуглю не нужен.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

52. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от freehck (ok), 08-Авг-18, 16:56

>> Считать https незащищённым каналом, естественно.
> он защищенный - просто неаутентифицированный.
Да вы оба правы. Просто у вас разные представления о том, что значит "защищённый".
В принципе, https большинство ламерских атак типа сниффа и спуфинга -- отметает. Атаки на CA как вектор остаются, но доступны уже весьма узкому кругу лиц.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

31. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –1 +/–

Сообщение от xm (ok), 07-Авг-18, 15:48

Да уже придумали. DANE называется. Доверие обеспечивается хоть самоподписанным.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

37. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +2 +/–

Сообщение от Аноним (36), 07-Авг-18, 21:01

Буква «D» в аббревиатуре «DANE» находится не случайно, и обозначает «DNS-based». Таким образом ты только что заменил небоходимость доверять сторонним централизованным CA на необходимость доверять не менее централизованным корневым DNS и их ключам DNSSEC. Слабо без SPoF и необходимости доверять кому-то кроме себя?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

43. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Crazy Alex (ok), 08-Авг-18, 11:05

Точнее, много более централизованным

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

49. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +3 +/–

Сообщение от fi (ok), 08-Авг-18, 15:00

ты в любом случаи доверяешь DNS - когда получаешь IP, и если с этим придет слепок от сертификата сайта - это лучше чем от СА

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

50. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +1 +/–

Сообщение от Аноним (50), 08-Авг-18, 16:09

> ты в любом случаи доверяешь DNS - когда получаешь IP, и если
> с этим придет слепок от сертификата сайта - это лучше чем
> от СА
остались еще на опеннете умные люди:)

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

4. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –4 +/–

Сообщение от izyk (ok), 07-Авг-18, 00:07

Сикока он теперь стоит, интересно?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от freehck (ok), 08-Авг-18, 16:58

Как и раньше, нуль.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –5 +/–

Сообщение от Аноним (5), 07-Авг-18, 00:25

Ну всё, теперь злоумышленники могут взломать любой сайт на любом устройстве через bgp spoofing. Достаточно получить let's encryptовский сертификат на ч3жой сайт и при митме использовать его

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –1 +/–

Сообщение от lucentcode (ok), 07-Авг-18, 00:33

Как получить, когда там проверка на владением доменом(запись DNS, или проверка доступности соответствующего одноразового URL, расположенного на сайте с доменом, для которого нужен серт)? Не прошёл проверку, не получил серт.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +2 +/–

Сообщение от Аноним (11), 07-Авг-18, 02:11

про бгп же сказано, запернуть на себя делов то

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

30. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Crazy Alex (ok), 07-Авг-18, 15:08

Ну да. Подумаешь, мелочи какие

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

35. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от HyC (?), 07-Авг-18, 17:52

> Ну да. Подумаешь, мелочи какие
Получить AS и PI стоит оч недорого, и если знаешь куды и как писать такие бумажки - относительно безгеморройно. Я недонократно это делал.
Так что потом в пределах разумной длины маршрута сиди анонси и играйся, если на пирах такие шалости не зафильтрованы. По ушам конечно потом надают, но денег срубить успеть вполне можно.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

38. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (36), 07-Авг-18, 21:03

> если на пирах такие шалости не зафильтрованы
Рекомендую не пириться с дегенератами, а у себя фильтровать всё и на вход, и на выход.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

39. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от пох (?), 07-Авг-18, 23:39

> Рекомендую не пириться с дегенератами, а у себя фильтровать всё и на вход, и на выход.
рекомендую поадминить не локалхост с PI.
очень быстро узнаешь, почему только дегенераты сегодня героически все фильтруют.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

42. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (42), 08-Авг-18, 00:32

Работаю в одной tier 1 AS с четырёхзначным номером. Фильтруем всё, что фильтруется. Расскажи мне ещё что-нибудь про Интернет, люблю послушать сказки админов локалхостов и ланчиков за NAT.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

40. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от пох (?), 07-Авг-18, 23:43

ну вот собственно, главное что умиляет - что за эти шалости так никто до сих пор и не сел.
в тех бумажках предостаточно информации, чтобы было кого потом взять за жырную жеппу. не хотят? Заплачено кому надо? Никто не пожаловался? В случае с криптобиржей, в общем, наиболее вероятный расклад.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

44. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Crazy Alex (ok), 08-Авг-18, 11:07

Масштабы не те,и само преступление сильно экзотичное. Будут повторяться - отреагируют...

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

46. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от . (?), 08-Авг-18, 12:16

ну ок, мне тех бабок, что стырили с криптобиржи, вполне хватит.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

13. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от нона (?), 07-Авг-18, 04:17

> Достаточно получить let's encryptовский сертификат на ч3жой сайт и
Ну так, достаточно и в сервак физически залезть и базу руками скопировать - тоже себе атака. И что?
Степень ответственности хранения своего let's encryptовского сертификата точно такая же, как и сертификата любого другого удостоверяющего центра.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

27. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –1 +/–

Сообщение от Аноним (27), 07-Авг-18, 14:23

Нужно шифровать секреты через валеты в кубернете.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

18. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от IB (?), 07-Авг-18, 10:22

А серт от GoDaddy он конечно самоуничтожится в руках врага?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." –4 +/–

Сообщение от Аноним (5), 07-Авг-18, 00:40

>Как получить, когда там проверка на владением доменом
через bgp spoofing. Домен тот же, айпишник тот же, вот только летсэнкрипт общается не с тем сервером, а с сервером злоумышленника.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от админ локалхоста (ok), 07-Авг-18, 14:22

а сервер валидации любого другого СА, значит, не по БГП узнает маршруты к серверу?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

48. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (48), 08-Авг-18, 14:21

ну так там платить надо, а здесь нет. А раз летс в доверенных, разницы нет, юзеры не заподозрят

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

9. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +3 +/–

Сообщение от Xasd (ok), 07-Авг-18, 01:22

> перекрёстно подписан организацией IdenTrust
то есть правильно понял что эта организация сама себе подписала смертный приговор?
очевидно на условиях "либо вы делает это и мы позволяем вам пожить ещё чуть-чуть подольше". а иначе было бы вообще не ясно на какиех мотивах

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от AnonPlus (?), 07-Авг-18, 01:59

Не очевидно, пожалуйста, пруфы.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Старый одмин (?), 07-Авг-18, 02:42

Он имеет ввиду, что Let's Encrypt является конкурентом IdenTrust и угрожает части его бизнеса.
Безвозмездно помогать конкурентам - нехарактерное для нашего времени поведение.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (14), 07-Авг-18, 05:06

https://identrust.com/certificates/learn/tlsssl-certificate-...
>Domain Validated (DV)
>IdenTrust does not offer domain validated certificates unless specifically requested by an enterprise customer.
Нет он просто несет пургу.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

28. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от SE (?), 07-Авг-18, 14:40

я так понимаю через идетртусд и работает хттпс на моей старой нокии с сабжем. год назад написал вебстраницу с 1 кнопкой и балдею. нокия эта, понятно уже 10лет не обновляется. отключат доверие через идентрусд и хана мне ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (29), 07-Авг-18, 15:06

Если у тебя она 10 лет не обновляется, то кто там, как и что отключит?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

34. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (34), 07-Авг-18, 17:10

Там вроде можно было что-то воротить с сертификатами...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

54. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Xasd (ok), 08-Авг-18, 19:39

> отключат доверие через идентрусд и хана мне ?
ей хана может придти и просто через пару недель -- без явной на то причины :-)
10 лет это такое дело. "внезапная" смерть в таких старичках подкрадывается в самый "неожиданный" момент! :-)
("ой! как же так. вот только-что работала, а теперь уже нет? может НЕ надо было класть её на другой край стола, ведь раньше она лежала только на вот-этом-крае-стола... всё дело в этом?")

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

55. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от Аноним (55), 09-Авг-18, 14:57

не, дружище, "в неожиданный момент" (на самом деле вполне ожидаемый) мрет как раз современная rohs, зеленая, environment friendly, из соплей и клея техника.
А nokia 2007го года (уже - смарт, но еще не - ведроид) может сдохнуть только вполне предсказуемо - перетираются шлейфики клавиатуры, отваливается дисплей, вздувается батарея и не получается найти такую у китайцев...

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

56. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..." +/–

Сообщение от SE (?), 09-Авг-18, 15:09

это да, но мне главное чтоб в "неожиданный момент" не отключили цепочку доверия LE через IdenTrust, ведь в старом браузере, я так понимаю через IdenTrust работает.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+14 +/–
Сообщение от th3m3 (ok), 06-Авг-18, 23:52
Ура! Да здравствует повсеместное шифрование!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	24. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+7 +/–
	Сообщение от Майор (??), 07-Авг-18, 13:10
	Всем по шифрованию!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	47. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от КО (?), 08-Авг-18, 12:55
	Скорее повсеместное доверие...
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	51. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от freehck (ok), 08-Авг-18, 16:51
	Да здравствует бесплатное шифрование. По поводу повсеместности -- это когда уж люди там подтянутся... И к тому же, не всем может быть это нужно.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	57. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от Дуплик (ok), 10-Авг-18, 17:12
	Ага, а потом на том же OpenNet'е: >Владелец opennet.ru неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом. Шифрование нужно там, где оно нужно, а не повсеместно.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	58. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от th3m3 (ok), 10-Авг-18, 21:57
	Устанавливать нужно правильно и не будет никаких проблем. Сейчас с этими новыми законами, лучше шифровать всё, что только возможно.
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору

2. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+4 +/–
Сообщение от snyan (?), 06-Авг-18, 23:55
Централизование. Опасно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от Аноним (3), 07-Авг-18, 00:04
	Вся система сертификатов держится на доверии какому-то корню (двум, десяти, ста). Можешь предложить лучше — валяй. Гарантирую славу, богатство и выступление на понтовых конференциях в тёплых странах.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	8. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от электронщег (?), 07-Авг-18, 00:53
	> Можешь предложить лучше — валяй веб оф труст! x)
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	15. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+4 +/–
	Сообщение от пох (?), 07-Авг-18, 07:21
	> Вся система сертификатов держится на доверии какому-то корню который a) совершенно его не заслуживает - поинтересуйтесь процедурой становления CA; b) опасен в случае атак на него а не на тебя c) ненужен; d) сводится к $#ю энтерпрайсными ограничениями. > Можешь предложить лучше — валяй. механизм доверия _конкретному_ключу_ существует в ssh 25 лет (как и механизмы валидации самого ключа, но они _вторичны_, первичен known_hosts). Расскажите об успехах его подмены? Хотя бы и 20летней давности, когда из этих механизмов был доступен только хэш ключа. аналогичный механизм в браузерах _намеренно_сломан_ тyпopылой индусской макакой под руководством товарищей в штатском - еще десять лет назад он кое-как (проблемы как раз с валидацией) но работал. Исходники все еще доступны в этом вашем интернете. > Гарантирую славу, богатство и выступление на понтовых конференциях в тёплых странах. где мои бабки? Славу, Васю и Конференцию сам трахай, мне - деньгами.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	16. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+8 +/–
	Сообщение от тоже Аноним (ok), 07-Авг-18, 09:57
	Если вы такой умный - неужели вы не видите, что в вашей схеме решительно нечего продать? Вот и сидите без денег...
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	17. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от . (?), 07-Авг-18, 10:12
	почему нечего? зелененькое вполне можно продавать и в этой схеме - это ж подтверждение что бумажные документы фирмы посмотрел настоящими глазами живой человек, и более-менее поверил, что домен ей действительно принадлежит, а не что домен настоящий и хост тоже - и обращаться за ним надо (можно не напрямую) именно к тому человеку, а не к самой фирме. Можно продавать dvd'шки с голограммкой, содержащие "действительно подлинные сертификаты" для инициализации known_hosts. Можно торговать онлайн-доступом к CRL или его эквиваленту (к примеру аналогу того же гуглолога всех сертификатов, чтобы можно было подтвердить, что да - банк на самом деле перевыпустил зачем-то свой сертификат, и хэш именно такой, а не васян тебе подсовывает очень похожий - поэтому еще один раз зайти на его сайт можно - заодно увести оттуда все деньги, потому что с чего это он его перевыпустил? А-а, отож!) В этой схеме _некого_ продать - если ты приложил минимальные усилия первоначально набить браузер необходимыми тебе отпечатками, уже очень нетривиально будет впарить сертификат имени товарищмайора, даже подписанный всеми "уважаемыми" авторитетами, век воли не видать, настоящий! поэтому и понадобился тотальный контроль и единственный CA не за безумные деньги (а в перспективе просто единственный), и ликвидация всех конкурентов установкой неприемлемых условий. Заметь, тот кто вовремя продал thawte - сидит теперь с деньгами (то есть даже не сидит, кто ж его посадит), а стоит она сейчас - ломанный грош, да еще мешок долгов заплатить.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	20. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+2 +/–
	Сообщение от Аноним (20), 07-Авг-18, 11:56
	> механизм доверия _конкретному_ключу_ существует в ssh 25 лет Есть разница между доверием ключу, который возвращает твой уютный серверок на антресоли и доверием ключу, который вернет хз кто из интернета. В последнем случае его нет от слова совсем.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	21. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от нах (?), 07-Авг-18, 12:30
	> Есть разница между доверием ключу, который возвращает твой уютный серверок на антресоли здравствуй, админ локалхоста!
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	23. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от Аноним (20), 07-Авг-18, 12:36
	По делу-то есть что сказать?
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	25. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+3 +/–
	Сообщение от Аноним (25), 07-Авг-18, 13:59
	>аналогичный механизм в браузерах _намеренно_сломан_ тyпopылой индусской макакой под руководством товарищей в штатском какой механизм? ssh при первом запуске просит проверить отпечаток ключа. Подобный механизм есть в i2p, где список доменов у каждого свой и его надо получить от доверенных источников(или опять из публичной адресной книги, которая мало чем отличается от CA и точно также подконтрольна майору)
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	41. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	–2 +/–
	Сообщение от пох (?), 07-Авг-18, 23:54
	именно такой - доверия _конкретному_ключу_, для конкретного домена, а не какому-то там "CA". Который может оставаться как средство валидации, однократной и только одно из возможных (а так - хоть на билбордах размещай код сертификата. Для банка какого - вполне приличествующий вариант), с не самой высокой степенью доверия. Но такой CA гуглю не нужен, как ему при этом вас продать? ;-) > ssh при первом запуске просит проверить отпечаток ключа и как, часто бежишь с дискеткой проверять, или сравниваешь аскиграфику? И как, поломали тебя уже? > или опять из публичной адресной книги, которая мало чем отличается от CA она отличается радикальнейше. Но если вам и теперь не понятно, или вы вместе с другим анонимом наивно думаете что ssh ключами ходят только на свой локалхост - боюсь, я не настроен тратить на вас дальше время.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	45. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от Аноним (20), 08-Авг-18, 11:27
	(Я - тот, другой Аноним) Смешались в кучу люди, кони... Аутентификация по ключам не имеет ничего общего с аутентификацией сервера, что как раз и обеспечивают сертификаты и CA. Ну или пытаются обеспечить. Т.е. по ssh ключу сервер знает, что ты - это ты, т.к. у тебя есть закрытый ключ. Но ты не знаешь, что сервер - это тот сервер, на который ты хотел зайти, а не какой-нибудь подложный, на котором есть твой открытый ключ. Так вот для тебя сервер и присылает свою подпись, которую ты в теории мог бы проверить, а на практике не глядя жмешь yes, т.к. реального способа проверить нет в 99% случаев. Так что эта схема хоть как-то работает только в случае сервера на антресоли, но никак не в масштабах интернет.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	36. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от Аноним (36), 07-Авг-18, 20:56
	Бабки за что? За перечисление слабых сторон CA и нескалируемых в масштабах Интернета идейках? За это только по шее могу.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	19. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	–1 +/–
	Сообщение от user (??), 07-Авг-18, 10:58
	>Можешь предложить лучше — валяй. Считать https незащищённым каналом, естественно. Так можно немного усложнить жизнь некоторым редискам (похоже на шифрование в торрентах), но для настоящей безопасности нужно что-то другое.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	22. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от нах (?), 07-Авг-18, 12:35
	> Считать https незащищённым каналом, естественно. он защищенный - просто неаутентифицированный. То есть если хакер Васья влез к тебе mitm'ом - от Пети, подключившего сниффер, вы с ним все еще защищены. ну а для остального есть другие пути удостовериться, что Вася сегодня не работает (а Петя с пассивным сниффером и дальше будет сосать). При этом вариант подписи CA, зачем-то считаемый по определению достоверным и неотключаемым - на самом деле самый сомнительный и ненадежный. Но надежный гуглю не нужен.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	52. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от freehck (ok), 08-Авг-18, 16:56
	>> Считать https незащищённым каналом, естественно. > он защищенный - просто неаутентифицированный. Да вы оба правы. Просто у вас разные представления о том, что значит "защищённый". В принципе, https большинство ламерских атак типа сниффа и спуфинга -- отметает. Атаки на CA как вектор остаются, но доступны уже весьма узкому кругу лиц.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	31. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	–1 +/–
	Сообщение от xm (ok), 07-Авг-18, 15:48
	Да уже придумали. DANE называется. Доверие обеспечивается хоть самоподписанным.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	37. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+2 +/–
	Сообщение от Аноним (36), 07-Авг-18, 21:01
	Буква «D» в аббревиатуре «DANE» находится не случайно, и обозначает «DNS-based». Таким образом ты только что заменил небоходимость доверять сторонним централизованным CA на необходимость доверять не менее централизованным корневым DNS и их ключам DNSSEC. Слабо без SPoF и необходимости доверять кому-то кроме себя?
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	43. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от Crazy Alex (ok), 08-Авг-18, 11:05
	Точнее, много более централизованным
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	49. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+3 +/–
	Сообщение от fi (ok), 08-Авг-18, 15:00
	ты в любом случаи доверяешь DNS - когда получаешь IP, и если с этим придет слепок от сертификата сайта - это лучше чем от СА
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	50. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+1 +/–
	Сообщение от Аноним (50), 08-Авг-18, 16:09
	> ты в любом случаи доверяешь DNS - когда получаешь IP, и если > с этим придет слепок от сертификата сайта - это лучше чем > от СА остались еще на опеннете умные люди:)
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору

4. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	–4 +/–
Сообщение от izyk (ok), 07-Авг-18, 00:07
Сикока он теперь стоит, интересно?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	53. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	+/–
	Сообщение от freehck (ok), 08-Авг-18, 16:58
	Как и раньше, нуль.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

5. "Доверие к Let's Encrypt обеспечено во всех списках корневых ..."	–5 +/–
Сообщение от Аноним (5), 07-Авг-18, 00:25
Ну всё, теперь злоумышленники могут взломать любой сайт на любом устройстве через bgp spoofing. Достаточно получить let's encryptовский сертификат на ч3жой сайт и при митме использовать его
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору