The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Let's Encrypt празднует 10 лет, opennews (?), 04-Авг-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Let's Encrypt празднует 10 лет"  +6 +/
Сообщение от Аааааноним (?), 04-Авг-23, 08:59 
Любой удостоверяющий центр чисто теоретически может (в нарушение правил) сгенерировать любой сертификат (приватный ключ), хоть на твой сайт. Помешать может разве что certificate pinning, ну и утрата доверия из-за нарушения правил, с последующим отзывом. Так что, смешные анонимы не доверяющие LE видимо не понимают, что нужные сертификаты для нужных людей сделают вообще без вашего участия. Не важно, пользуетесь вы этим сервисом, или нет.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "Let's Encrypt празднует 10 лет"  +/
Сообщение от Аноним (9), 04-Авг-23, 09:13 
Спасибо, понял. Продолжу использовать onion домен от тора, там все крипто сразу в поддержку домена встроено, без необходимости в мутных центрах сертификации.
Ответить | Правка | Наверх | Cообщить модератору

14. "Let's Encrypt празднует 10 лет"  +/
Сообщение от Аноним (15), 04-Авг-23, 09:15 
Да тебя наверно очень плохо доходит. Но я тебе помогу. Это не защита от служб это защита от Васяна. А Васян куда более опасен.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

106. "Let's Encrypt празднует 10 лет"  –2 +/
Сообщение от Аноньимъ (ok), 04-Авг-23, 17:58 
>А Васян куда более опасен

Лолчто?

И для защиты от васяна никаких центров вообще не нужно от слова совсем.

Ответить | Правка | Наверх | Cообщить модератору

31. "Let's Encrypt празднует 10 лет"  +/
Сообщение от llolik (ok), 04-Авг-23, 11:11 
> утрата доверия из-за нарушения правил, с последующим отзывом

Ну, revoke-али наши сертификаты без предупреждения и возврата платы по желанию третьей стороны (aka FTC). И ничего, доверие не пострадало, видимо (т.к. тотже DigiCert все на месте), потому что "правильным пацанам можно, не ну а чего".

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

32. "Let's Encrypt празднует 10 лет"  +/
Сообщение от Аноним (32), 04-Авг-23, 11:11 
Практически на этом замечен COMODO и что-то ничего не утерял. У Cloudflare тоже есть такая возможность, но доказать будет сложнее.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

144. "Let's Encrypt празднует 10 лет"  +/
Сообщение от Чукча (?), 05-Авг-23, 11:42 
Пожалуйста, пруфы про Comodo!!!
Ответить | Правка | Наверх | Cообщить модератору

57. "Let's Encrypt празднует 10 лет"  –1 +/
Сообщение от Аноним (56), 04-Авг-23, 13:31 
А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с корневого сертификата проверяет этот сертификат на Certificate Transparency, не находит его и поднимает бучу. После чего к этому удостоверяющему центру как минимум теряется доверие (а если он из третьесортной страны, то гугл, мозилла и M$ выкидывают его из браузеров).

Подписать левый сертификат - значит публично расписаться в совершении подлога/мошенничества.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

65. "Let's Encrypt празднует 10 лет"  +1 +/
Сообщение от пох. (?), 04-Авг-23, 13:49 
> А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с
> корневого сертификата проверяет этот сертификат на Certificate Transparency

и умирает от старости в процессе проверок.

К счастью клиенты этого никогда не делают, поэтому массовая смертность нам пока не грозит.

>, не находит

или находит. Чего бы и левый туда не положить помимо пары сотен предыдущих летсшиткриптовых? Тем более через три месяца он уже будет вообще никому неинтересен его раскапывать.

Ответить | Правка | Наверх | Cообщить модератору

71. "Let's Encrypt празднует 10 лет"  +1 +/
Сообщение от Аноним (12), 04-Авг-23, 14:27 
В следующий раз перед тем как прикасаться к клавиатуре, попробуйте читать то сообщение, на которое отвечаете. Если умеете читать, конечно.
Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

82. "Let's Encrypt празднует 10 лет"  –2 +/
Сообщение от Аноним (56), 04-Авг-23, 16:03 
По делу есть что сказать?

Разговаривать загадками и докапываться до второстепенных мелочей можешь неудачниками, которы не такие понты ведутся.

Ответить | Правка | Наверх | Cообщить модератору

101. "Let's Encrypt празднует 10 лет"  +2 +/
Сообщение от Аноним (12), 04-Авг-23, 17:37 
Хорошо, уважаемый неудачник. Прошу замметить – сами так назвались, за язык никто не тянул. А теперь учимся читать.

Первоначальное сообщение, на которое вы отвечали:
> Помешать может … утрата доверия из-за нарушения правил, с последующим отзывом.

Тем временем вы в своём пассивно-агрессивном сообщении:
>  После чего к этому удостоверяющему центру как минимум теряется доверие

И что вы пытались доказать? Вы лишь публично расписались в том, что не умеете читать. Очевидно, что вы прочитали лишь первые несколько слов, и как истинный тролль попытались показать себя умником. Но недостаточно выдавливать из себя желчь, вам бы ещё научиться понимать смысл текста целиком, а не по первым буквам. Поколение x/твиттера, в общем. Длинные тексты осилить совсем не могут.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру