| 1.1, X2asd (ok), 08:57, 06/08/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –6 +/– |
 > До сих пор доверие к сертификатам Let's Encrypt обеспечивалось благодаря перекрёстному утверждению промежуточного сертификата Let's Encrypt сертификатом удостоверяющего центра IdenTrust, но сам корневой сертификат Let's Encrypt не входил в списки доверия
Отличный бизнес! компании которые помогали появлению Letsencrypt -- теперь можно убрать с доски :-)
| | |
| |
| 2.3, YetAnotherOnanym (ok), 11:25, 06/08/2016 [^] [^^] [^^^] [ответить]
| +7 +/– |
 Их все можно было убрать с доски после первого же инцидента с компрометацией корневого сертификата у любого из них.
| | |
| |
| 3.10, Аноним (-), 04:35, 07/08/2016 [^] [^^] [^^^] [ответить]
| +3 +/– |
В этом смысле удивляет живучесть Комоды. Боюсь себе представить, сколько анусов они вылизали, чтобы остаться в бизнесе после такого провала.
| | |
|
|
| 1.4, pavlikvk (?), 11:41, 06/08/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> доверие к IdenTrust может быть прекращено
А есть доверие к удостоверяющему центру, который в принципе готов такие промежуточные сертификаты выпускать? Может их спецслужбы нагнут, либо кто-то отавилит деньжат они сделают дяде еще один такой сертификатик и будет дяде выпускать валидные сертификаты для google.com
| | |
| |
| 2.5, Andrey Mitrofanov (?), 12:06, 06/08/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
>> доверие к IdenTrust может быть прекращено
> А есть доверие к удостоверяющему центру, который в принципе
Не, вот смотри:
"Кроме Mozilla, заявки на включение в хранилище корневых сертификатов также ранее были отправлены компаниям Google, Microsoft и Apple, [...] , а также Oracle и Blackberry."
-- кристальнейшие же "люди"!! Мы не можем сомневаться в этой Системе.
>Может их спецслужбы нагнут, либо кто-то отавилит деньжат они сделают дяде еще один такой | | |
|
| 1.6, Аноним (-), 13:42, 06/08/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –4 +/– |
теперь что бы получить сертификат на чужой домен - достаточно хакнуть его, получил себе сертификат и устраивай атаку man in the middle..
| | |
| |
| 2.7, Max (??), 13:52, 06/08/2016 [^] [^^] [^^^] [ответить]
| +15 +/– |
Эм... Если сервак уже хакнут, нахрена париться с man in the middle?
| | |
| |
| 3.8, анананоним (?), 14:36, 06/08/2016 [^] [^^] [^^^] [ответить]
| +5 +/– |
Ну как же. Чтобы избавиться от тараканов, надо поймать каждого и насыпать соли ему на хвост.
| | |
| 3.14, Анонимный Алкоголик (??), 19:08, 08/08/2016 [^] [^^] [^^^] [ответить]
| +/– | |
> Эм... Если сервак уже хакнут, нахрена париться с man in the middle?
Ну скажем для удовольствия иметь заверение своих левых сертификатов Удостоверяющим Центром. Которые центры удостоверяют, что сертификаты не есть левые, и которые центры сами и должны нести ответственность по этому поводу того что они удостоверяют.
(примечание: крякнута может быть линия от сервера, не сам сервер).
| | |
|
| 2.9, Аноним (-), 04:13, 07/08/2016 [^] [^^] [^^^] [ответить]
| +4 +/– | |
"теперь" :)
а раньше, типа, приватные ключи не на сервере лежали
| | |
| |
| |
| 4.15, opss.. (?), 10:24, 11/08/2016 [^] [^^] [^^^] [ответить]
| +/– |
Кстати, отличный кейс, любопыно был ли у них на форуме, надо проверить что ли, а то и предложить запатчить и заапдейтить, введя например механизм блокировки через какую нибудь запись TXT в DNS :)
| | |
|
|
|
|
