The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Let's Encrypt занял 36% рынка удостоверяющих центров"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/
Сообщение от нах (?), 24-Ноя-17, 17:16 
> Однако если MITM подсунет свой самоподписанный сертификат - отличить его от правильного
> невозможно, кроме случая когда ты можешь проверить параметры сертификата где-то сбоку.

возможен простой и банальный вариант - ты не в первый раз заходишь на этот сайт.
Более того, этот вариант правилен и с "честно" заверенным CA любым другим сертификатом. Поскольку страхует тебя от нечестности CA. Но, разумеется, при условии что он перевыпускается редко.

> А LE проверяет что сервер фактически контролируется тем кто запросил сертификат.

еще хуже - что домен им контролируется (а сервер могли и свой подсунуть) или частично контролируется.
Что было бы вполне допустимо, будь они нормальным CA  и выдавай нормальные сертификаты, а не скоропортящийся вторпродукт.

> LE показывает что сертификат выпустил владелец сайта

а вот это - нет. Забавно, что это нужно, оказывается, разъяснять.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Let's Encrypt занял 36% рынка удостоверяющих центров, opennews, 21-Ноя-17, 11:44  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру