Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Let's Encrypt празднует 10 лет, opennews (?), 04-Авг-23, (0) [смотреть все] Я им никогда не пользовался, так как не особо вызывает доверия, юзаю Go Daddy Se, Иваня (?), 07:55 , 04-Авг-23, (1) –41 // Ну да, а вот если деньгов заплатить за воздух 8211 совершенно другое дело Ср, Аноним (12), 09:00 , 04-Авг-23, (12) +36 // Скрыто модератором, Тот_Самый_Анонимус_ (?), 10:07 , 04-Авг-23, (21) –7 // Скрыто модератором, Аноним (45), 12:33 , 04-Авг-23, (45) +3 Скрыто модератором, Аноним (80), 15:46 , 04-Авг-23, (80) Скрыто модератором, Тот_Самый_Анонимус_ (?), 05:10 , 05-Авг-23, (135) –1 GoDady BuyPass ZeroSSL SSL com тоже поддерживают ACME и дают бесплатные серти, Атон (?), 10:27 , 04-Авг-23, (23) –2 // - для доменов в зоне RU это актуально А то в марте 2022 они написали We do not , Хейтер (?), 11:37 , 04-Авг-23, (38) +1 Этого резкого выпада против всех граждан РФ разом, независимо от их принадлежнос, Атон (?), 12:30 , 04-Авг-23, (44) +13 Значит, точно хорошие сапоги, надо брать Петер и его семья перехали в в мае, , пох. (?), 13:11 , 04-Авг-23, (51) –1 Let s Encrypt не Open Source случаем Что мешает российскому правительству подня, Golangdev (?), 14:01 , 04-Авг-23, (68) –2 вот он, кстати https github com letsencrypt boulder, Golangdev (?), 14:08 , 04-Авг-23, (69) Наверно, потому что это не дело правительства Ты сам первый будешь рвать волосы, Аноним (72), 14:49 , 04-Авг-23, (72) А толку то, доверенных корневых сертификатов же нерасписпихано от правительства , Аноним (97), 17:03 , 04-Авг-23, (97) –1 И вообще ни от какого правительства нет Удивительно, да , пох. (?), 18:30 , 04-Авг-23, (114) +2 https wiki mozilla org CA GovernmentCAsДа, очень удивительно Хотя постой, нет, Анонус (?), 13:34 , 05-Авг-23, (147) Что тебе мешает узнать что российское правительство давно уже подняло свою копи, Атон (?), 17:37 , 04-Авг-23, (102) допустим, я хочу выпустить свой серт, зарегавшись на госуслугах Как этот называе, Golangdev (?), 18:00 , 04-Авг-23, (107) Погуглю за тебя, чего уж тамhttps www gosuslugi ru tls, Анонус (?), 13:36 , 05-Авг-23, (148) +1 Спасибо , Golangdev (?), 01:17 , 08-Авг-23, (161) +1 Те кому нужен фсб-ный cert уже его получили DDDтеперь даже самый тупой капитан , fi (ok), 18:48 , 04-Авг-23, (115) А что случилось , Аноним (-), 17:17 , 04-Авг-23, (98) +1 у godaddy слишком хорошая жизнь, им захотелось приключений, полезли в политику , Атон (?), 17:30 , 04-Авг-23, (100) –2 Т е суверенитет заключается в том, чтобы в политику не лезть Интересная точка , Аноним (136), 08:45 , 05-Авг-23, (136) +1 суверенитет заключается в том, что не нужно тащить политику в интернет интернет, Атон (?), 10:40 , 05-Авг-23, (140) Самое неудачное применение термина Суверенитет Он вообще-то означает независимос, Андрей (??), 23:21 , 08-Авг-23, (163) Заметьте Это пишет человек из узкого мира Который платит за капремонт , меди, yarly (?), 12:11 , 05-Авг-23, (145) // как будто в твоем мире можно налоги не платить бешенцам, конечно, можно, но ту, пох. (?), 16:16 , 05-Авг-23, (153) Пффф, все-равно кому доверять У кого корневые тот и папа Только самоподписаный, mma (?), 11:24 , 04-Авг-23, (35) // зачем Просто из розетки выдерни Все равно кроме твоих воображаемых друзей никт, пох. (?), 13:13 , 04-Авг-23, (52) –2 // Как тебя, такого умного в цб держат , красивый (?), 20:36 , 04-Авг-23, (125) понабрать красивых - понаставят самоподписанных сертификатов , а потом еще и , пох. (?), 20:39 , 04-Авг-23, (126) Пока что человечество не придумали ничего лучше , Аноним (3), 08:02 , 04-Авг-23, (3) –4   // Человечество придумало как получать сертификат через DNS c DNSSEC Но если Googl, Аноним (46), 12:43 , 04-Авг-23, (46) +2   // чем, кроме совершенно невообразимого геморроя с настройкой и поддержкой этой нес, пох. (?), 13:15 , 04-Авг-23, (53)   // Кроме того, DNSSEC по сравнению с DNS работает раза в 2 медленнее запросов боль, Аноним (56), 13:24 , 04-Авг-23, (56)   Тем, что это DNS может быть децентрализован или скорее федерализирован по желани, Аноним (46), 13:32 , 04-Авг-23, (58)   Не может authority в dns как раз либо персональная, либо ее нет Никакого друго, пох. (?), 13:43 , 04-Авг-23, (63) +2   А еще гугл продавил Certificate Transparency https en wikipedia org wiki Cert, Аноним (56), 13:20 , 04-Авг-23, (55) +2   // не владельцем домена, а кем попало В этом и проблема А если бы кто попало прос, пох. (?), 13:47 , 04-Авг-23, (64)   У тебя приступ Если сертификата нет в блокчейне Certificate Transparency, то кли, Аноним (56), 14:16 , 04-Авг-23, (70)   не будет, потому что клиент не будет два года качать ненужный ему блокчейн А есл, пох. (?), 14:56 , 04-Авг-23, (75)   https crt sh q opennet ru, Аноним (56), 15:53 , 04-Авг-23, (81)   ua opennet ruukr opennet ruлол, кек забыли выписать , Sw00p aka Jerom (?), 09:33 , 05-Авг-23, (137)   забыли про их существование - товарищмайор велели забыть, а то дискредитация же , пох. (?), 14:09 , 05-Авг-23, (150)   Нафига подложный сертификат для митма использовать, если можно настоящий , Аноньимъ (ok), 17:52 , 04-Авг-23, (104)   Ну для настоящего ключ нужен Возможно у кого-то есть ключ от кстати, почти нав, пох. (?), 18:08 , 04-Авг-23, (110)   Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и н, Аноньимъ (ok), 18:56 , 04-Авг-23, (116)   Мне кажется, ты платишь каким-то кидалам, не , пох. (?), 19:04 , 04-Авг-23, (118)   Нордвпн Помню были массовые проблемы на Линуксе несколько лет назад, не помню бы, Аноньимъ (ok), 19:24 , 04-Авг-23, (120)   Сущность и источник проблем так и остались непонятыми эх а тутошние эксперт, пох. (?), 20:01 , 04-Авг-23, (123)   Да, так и остались Были заведены вроде даже баги у мозиллы Но ничего не выяснил, Аноньимъ (ok), 21:52 , 04-Авг-23, (129)   Ну можно ж не позориться показывая такую глупость У д-ла типичный то ли правда а, пох. (?), 23:12 , 04-Авг-23, (131)   Да ладно вам, пох, для меня это просто новость, какой-то Виндовс стор с васянски, Аноньимъ (ok), 00:01 , 05-Авг-23, (132) –1   то есть для тебя новость что в нормальных операционных системах есть было обще, пох. (?), 14:15 , 05-Авг-23, (151)   пининг по фингерпринту как в ссх нуно делать при первом подключении, Sw00p aka Jerom (?), 09:38 , 05-Авг-23, (138)   так он был - причем правильный, без всяких ненужных пользователю фигнепринтов и , пох. (?), 14:19 , 05-Авг-23, (152)   Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и н, Аноньимъ (ok), 19:00 , 04-Авг-23, (117)   ну почему ты экстраполируешь Ты не стал разбираться, что за фокусники в нордвпн, пох. (?), 20:42 , 04-Авг-23, (127)   В следующий раз попробую посмотреть что там к чему Может найду следы той проблем, Аноньимъ (ok), 00:02 , 05-Авг-23, (133)   Придумало, но не для массового пользователя Но для массового пользователя и ssl, keydon (ok), 13:50 , 04-Авг-23, (66) –1   // для массового пользователя вполне работает Попробуй хотя бы даже готовой с тобо, пох. (?), 14:58 , 04-Авг-23, (76)   // Товарищ майор, перелогиньтесь скрывать нечего , keydon (ok), 18:33 , 07-Авг-23, (160)   Ага Сообществом из циски, амазона и акамай , Анонус (?), 08:15 , 04-Авг-23, (6) +9 // А если покопаться, то еще смешнее Вот например член совета директоров ISRGА вот, Анонус (?), 08:19 , 04-Авг-23, (7) +6 Пешеходов загнали в резервации, научили ходить по зебре Ради их безопасности П, Аноним (8), 08:27 , 04-Авг-23, (8) +8 // Даёшь революцию за право пешеходов ходить повсюду, хаотично и опешивать самокатч, Чукча (?), 11:39 , 05-Авг-23, (143) +1 https opennet ru 53520-https https opennet ru 51329-cert https opennet ru , Аноним (146), 12:56 , 05-Авг-23, (146) +2 А что там с безопасностью Пользователь сам себе генерит приватный ключ или все , Аноним (9), 08:51 , 04-Авг-23, (9) +2 // Спецслужба сама тебе генерит, Аноним (10), 08:57 , 04-Авг-23, (10) +3 // И правильно делает Зато Васян сама ничего не сгенерит и пойдет обзвонами доверч, Аноним (15), 09:17 , 04-Авг-23, (15) –1 Любой удостоверяющий центр чисто теоретически может в нарушение правил сгенери, Аааааноним (?), 08:59 , 04-Авг-23, (11) +6 // Спасибо, понял Продолжу использовать onion домен от тора, там все крипто сразу , Аноним (9), 09:13 , 04-Авг-23, (13) Да тебя наверно очень плохо доходит Но я тебе помогу Это не защита от служб эт, Аноним (15), 09:15 , 04-Авг-23, (14) // Лолчто И для защиты от васяна никаких центров вообще не нужно от слова совсем , Аноньимъ (ok), 17:58 , 04-Авг-23, (106) –2 Ну, revoke-али наши сертификаты без предупреждения и возврата платы по желанию т, llolik (ok), 11:11 , 04-Авг-23, (31) Практически на этом замечен COMODO и что-то ничего не утерял У Cloudflare тоже , Аноним (32), 11:11 , 04-Авг-23, (32) // Пожалуйста, пруфы про Comodo , Чукча (?), 11:42 , 05-Авг-23, (144) А потом клиент, получивший такой сертификат со всей цепочкой подписей, начиная с, Аноним (56), 13:31 , 04-Авг-23, (57) –1 // и умирает от старости в процессе проверок К счастью клиенты этого никогда не дел, пох. (?), 13:49 , 04-Авг-23, (65) +1 В следующий раз перед тем как прикасаться к клавиатуре, попробуйте читать то соо, Аноним (12), 14:27 , 04-Авг-23, (71) +1 По делу есть что сказать Разговаривать загадками и докапываться до второстепенны, Аноним (56), 16:03 , 04-Авг-23, (82) –2 Хорошо, уважаемый неудачник Прошу замметить 8211 сами так назвались, за язык, Аноним (12), 17:37 , 04-Авг-23, (101) +2 любой SSL в первую очередь предназначен для удостоверения что на том конце нах, Атон (?), 10:33 , 04-Авг-23, (25) // Так если Comodo в очередной раз выпустит дополнительный сертификат для чьего-либ, Аноним (46), 12:55 , 04-Авг-23, (47) –1 // параноики проверяют серийный номер сертификата государственным службам можно быт, Атон (?), 14:52 , 04-Авг-23, (73) cookie браузер сольёт гораздо раньше проверки циферок Хакеров в сотовой сети нет, Аноним (46), 15:14 , 04-Авг-23, (78) –1 параноики проверяют сертификат до открытия браузера ты путаешь уровни симка шиф, Атон (?), 17:57 , 04-Авг-23, (105) а браузер вообще не запускают, зачем оно им хахаха комплекты для on-the-air п, пох. (?), 16:36 , 05-Авг-23, (154) существуют, но с 10х годов как дорогие массогабаритные макеты я прошел собеседов, Атон (?), 16:53 , 05-Авг-23, (156) в каком ухрюпинске Или это теперь такая г0йда настала я на пару лет отвлекся о, пох. (?), 17:08 , 05-Авг-23, (157) в болотинске нет тебя не возьмут , Атон (?), 14:41 , 06-Авг-23, (159) Так если есть гарантия что на том конце находится именно тот, кто тебе нужен , Аноним (60), 13:38 , 04-Авг-23, (60) // сертификаты и сейчас самоподписанные просто подписаны третьей стороной котор, Атон (?), 14:59 , 04-Авг-23, (77) Конечно сам Почитайте про протокол ACME хотя бы две строчки , Имя (?), 21:13 , 04-Авг-23, (128) Короткоживущие сертификаты 8212 зло , Аноним (16), 09:37 , 04-Авг-23, (16) –2 // Долгоживущие сертификаты 8212 ещё большее зло , Аноним (12), 09:39 , 04-Авг-23, (17) +3 // Нынешний уровень технического образования катастрофически низок , Аноним (15), 09:41 , 04-Авг-23, (19) +4 Ахаха, чтобы Васян, у которого всё же получилось пропихнуть тебе серт мог тебя и, Аноним (15), 09:41 , 04-Авг-23, (18) // не понятно - зачем васяну иметь тебя долго, если он за 5 минут уже полностью осу, Атон (?), 10:37 , 04-Авг-23, (27) // Он типа знает в какие 5 минут ты будешь вводить свою карту С чего ты взял что о, Аноним (15), 11:17 , 04-Авг-23, (33) ты каждые 5 минут ищешь посторонние серты с девушками совсем не получается , Атон (?), 11:25 , 04-Авг-23, (36) Бредишь Сходи полечись в дурку , Аноним (15), 11:38 , 04-Авг-23, (39) Это в каком банке такое можно Любой банк 8212 если он не ССЗБ 8212 либо с, Аноним (99), 17:30 , 04-Авг-23, (99) Именно в любом банке можно По этому некоторые банки подставляют костыли с вводо, Атон (?), 17:46 , 04-Авг-23, (103) Точно не в любом Мне не далее чем вчера клиент оплатил инвойс на мой бизнес-акк, Аноним (99), 19:56 , 04-Авг-23, (122) штота гомосятиной какой-то потянуло Ты в каком банке-то, национал-предатель, ба, пох. (?), 22:14 , 04-Авг-23, (130) –1 это не проблема всех банков, это костыль навязанный локальным регулятором , Атон (?), 10:45 , 05-Авг-23, (141) причем я бы товарищмайора попросил посмотреть пристально - какой именно такой ло, пох. (?), 16:40 , 05-Авг-23, (155) Меня беспокоит что Васян из Let s Encripple может оборвать мне сертификат почти , InuYasha (??), 10:40 , 04-Авг-23, (28) // Как бы X 509 подразумевает возможность оборвать жизнь любого сертификата момента, Аноним (46), 13:03 , 04-Авг-23, (48) Скрыто модератором, Аноним (-), 16:30 , 04-Авг-23, (91) +1 Скрыто модератором, Аноним (-), 16:33 , 04-Авг-23, (93) Отзыв сертификатов не работает https habr com ru articles 332730 Поэтому если, Аноним (56), 13:35 , 04-Авг-23, (59) Название в корне неверно, там не только шифрование, но и последующее дешифровани, Anonimowitch (ok), 10:06 , 04-Авг-23, (20) –4 // Типа все вместе зашифруем ваш трафик, а потом такие вместе возьмем и расшифруем , Аноним (15), 11:18 , 04-Авг-23, (34) +4 Зачем заморачиваться проблемами дешифровки https-трафика зашифрованного сертифик, Аноним (22), 10:10 , 04-Авг-23, (22) –7 // кек единственный успех этого бизнеса это регулярный отзыв утёкших сертифика, Аноним (32), 11:08 , 04-Авг-23, (30) // Обновляйся каждый день, а не 90 дней , Аноним (15), 16:06 , 04-Авг-23, (84) Южьте self-signed и не парьтесь , InuYasha (??), 10:46 , 04-Авг-23, (29) –2 // Технический уровень молодёжи удручающе низок Все сертификаты в конце концов под, pashev.ru (?), 11:53 , 04-Авг-23, (42) // Ох, нафталином запахло в треде Технический уровень-то здесь причём Ну, да, зде, InuYasha (??), 12:25 , 04-Авг-23, (43) Что все корневые в браузере подписаны одним или каждый своим одним Прежде чем кр, Аноним (56), 13:42 , 04-Авг-23, (62) –1 Ага, удачи тебе воспользоваться приватным ключом того одного самоподписанного ,, Аноним (60), 13:53 , 04-Авг-23, (67) Вы только сейчас это поняли Или думаете, что все эти тиктоки и инстаграмы созда, Аноним (-), 16:28 , 04-Авг-23, (89) +1 Южьте http и не парьтесь Уровень защиты одинаковый, только https более прожорли, Аноним (46), 13:05 , 04-Авг-23, (49) // Хотя нет, если у злоумышленника нет MITM, но есть дамп трафика, то самоподписанн, Аноним (46), 13:07 , 04-Авг-23, (50) Нах мне эти сертификаты, я хочу нормально заходить на сайты со своего debian 7 , Аноним (41), 11:46 , 04-Авг-23, (41) –1 // Ну, сюда-то ты как-то зашел Для тех, кто в танке - тут тоже Let s Encrypt , Аноним (56), 13:40 , 04-Авг-23, (61) Лучше с Delphi 7 заходи, рекомендую , Аноньимъ (ok), 18:06 , 04-Авг-23, (108) И как раньше без сертификатов жили , Anonymm (?), 15:35 , 04-Авг-23, (79) // Netscape внедрил в 1994 году Да этого про интернет никто не знал , Аноним (15), 16:05 , 04-Авг-23, (83) // Скрыто модератором, Аноним (-), 16:22 , 04-Авг-23, (86) –1 Раньше всё было лучше Поживёшь еще с десяток лет, поймешь, что жизнь будет толь, Аноним (-), 16:24 , 04-Авг-23, (87) +8 Ну, некоторые провайдеры вставляли свою рекламу в скачиваемые HTML странички Та, Аноним (95), 16:42 , 04-Авг-23, (95) // До сих пор внедряют, Аноним (121), 19:43 , 04-Авг-23, (121) +2 // Никогда такого не встречал, хотя по командировкам мотаюсь более двух десятков ле, Аноним (162), 01:46 , 08-Авг-23, (162) раньше был свободный интернет, а теперь он принадлежит владельцам CA , Аноним (164), 09:45 , 10-Авг-23, (164) 1,3,6,8,9,16,20,22,29,41,79

Сообщения

[Сортировка по времени | RSS]

3. "Let's Encrypt празднует 10 лет"	–4 +/–
Сообщение от Аноним (3), 04-Авг-23, 08:02
Пока что человечество не придумали ничего лучше.
Ответить | Правка | Наверх | Cообщить модератору

	46. "Let's Encrypt празднует 10 лет"	+2 +/–
	Сообщение от Аноним (46), 04-Авг-23, 12:43
	>Пока что человечество не придумали ничего лучше. Человечество придумало как получать сертификат через DNS c DNSSEC. Но если Google продавил введение SSL, c DNSSEC он это делать не планирует. Так как правильный способ использования интернета это браузер chrome + https://dns.google/dns-query + https. Идеальная комбинация для организации MITM гуглом.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 13:15
	> Человечество придумало как получать сертификат через DNS c DNSSEC. чем, кроме совершенно невообразимого геморроя с настройкой и поддержкой этой несуразной конструкции такой сертификат лучше летсшиткриптиного? Там, на корневых серверах и всех промежуточных - другие, не такие васяны, они-то не кинут и у них самих не отожмут?
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (56), 04-Авг-23, 13:24
	Кроме того, DNSSEC по сравнению с DNS работает раза в 2 медленнее (запросов больше). В результате если думать головой а не страдать фанатизмом, то становится понятно, что кроме альтернативно одаренных никто DNSSEC использовать не будет (пока в Вилларибо ждут DNSSEC, в Балабаджо уже страницу сайта откроют и залогинятся).
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (46), 04-Авг-23, 13:32
	>> Человечество придумало как получать сертификат через DNS c DNSSEC. > чем, кроме совершенно невообразимого геморроя с настройкой и поддержкой этой несуразной > конструкции такой сертификат лучше летсшиткриптиного? > Там, на корневых серверах и всех промежуточных - другие, не такие васяны, > они-то не кинут и у них самих не отожмут? Тем, что это DNS может быть децентрализован или скорее федерализирован по желанию.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	63. "Let's Encrypt празднует 10 лет"	+2 +/–
	Сообщение от пох. (?), 04-Авг-23, 13:43
	Не может. authority в dns как раз либо персональная, либо ее нет. Никакого другого authoritative сервера зоны ru под чьим-нибудь другим отдельным от товарищмайора контролем у тебя нет и не будет. Вот как раз CA э...децентрализованы. Хочешь вон у летсшиткрипт бери серт, а не хочешь - с bypass ssl иди на три буквы потому что пропиской не вышел, или плати денег digicert, и кланяться не забывай за то что они благосклонно у тебя, немытого, их брать изволют. А пининг, просто доверие сертификату а не авторити - немодно, немолодежно и небезопастно.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Let's Encrypt празднует 10 лет"	+2 +/–
	Сообщение от Аноним (56), 04-Авг-23, 13:20
	А еще гугл продавил Certificate Transparency (https://en.wikipedia.org/wiki/Certificate_Transparency) для мониторинга кто выпустил TLS сертификаты https://crt.sh/ и теперь все удостоверяющие центры его используют. В результате каждый, клиент, подключившийся по TLS может проверить, что полученный в подключении сертификат выпущен вледельцем домена (потому что владелец домена тоже может проверить, какие есть сертификаты для его домена). Так что любой левый сетрификат со всей цепочкой подписей может стать причиной для бана утекших корневых сертификатов в браузерах. Это, кстати, тот же гугл инициировал, когда китайцы стали слишком активно выпускать сертификаты для MITM (в результате из Хрома и лисички выкинули китайские удостоверяющие центры). Гуглу не нужен MITM, он и так про тебя знает больше, чем ему надо (GPS от гугла в твоем кармане, почта со всеми явками, паролями и бытовыми счетами, карты с отметками где ты был и куда собрался, браузер, через который ты потребляешь 95% информации). Я тут попытался через IPv6 туннель ходить в интернет + настроил удаление кук при закрытии браузера, да и браузер у меня Brave - в результате в гугле меня забанили. Видимо, слишком анонимный стал для гугла. При этом через бесплатный VPN гугл открывается.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	64. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 13:47
	> центры его используют. В результате каждый, клиент, подключившийся по TLS может > проверить, что полученный в подключении сертификат выпущен вледельцем домена (потому что не владельцем домена, а кем попало. В этом и проблема. А если бы кто попало просто не мог получить сертификат - как оно и было ДО ненужно-летсшиткрипты - то было бы и неинтересно. > владелец домена тоже может проверить, какие есть сертификаты для его домена). И? Иииии? И правильно - ничего. Кроме того что там их теперь тысячи у любого домена, и проверять ты будешь бесконечно. Если только он не владелец какого надо домена. Ну вот к примеру доменов google - у них все хорошо и надежно. Правда, и было с самого начала. > Так что любой левый сетрификат со всей цепочкой подписей может стать > причиной для бана утекших корневых сертификатов в браузерах. Это, кстати, тот но комоде этого не говорили. > Гуглу не нужен MITM, он и так про тебя знает больше, чем гуглу нужно чтоб кому нужно мог без больших затрат этот mitm себе организовать. Иначе кредитец под 0% могут дать не ему.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (56), 04-Авг-23, 14:16
	> И? Иииии? У тебя приступ? Если сертификата нет в блокчейне Certificate Transparency, то клиент будет знать, что сертификат сервера подложный, а если есть, то владелец домена. И вся цепочка ответственных за генерацию подложного сертификата будет прописана и подписана в самом сертификате.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 14:56
	> Если сертификата нет в блокчейне Certificate Transparency, то клиент будет знать, что сертификат > сервера подложный, не будет, потому что клиент не будет два года качать ненужный ему блокчейн. А если бы даже массово стали - ни васяну, на минутку перехватившему твою виртуалку (или вовсе получившему доступ к неменее васянскому dns) ни решившему поиграть не на твоей стороне летсшиткрипту это ничем бы не помешало. Ну лежит там сертификат. И что? Их там еще тысяча штук лежит - только твоих. Потому что ты как сознательный вася их меняешь раз в две недели и еще вон поставил себе новый чудо-софт от летсшиткрипты который еще и рандомно это делает. Кто там найдет какой-то левый и как он его от нелевого отличит вообще?
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноним (56), 04-Авг-23, 15:53
	https://crt.sh/?q=opennet.ru
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Sw00p aka Jerom (?), 05-Авг-23, 09:33
	ua.opennet.ru ukr.opennet.ru лол, кек :) забыли выписать?
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 05-Авг-23, 14:09
	> ua.opennet.ru > ukr.opennet.ru > лол, кек :) забыли выписать? забыли про их существование - товарищмайор велели забыть, а то дискредитация же ж! Даже не удалив (забыли наглухо). забавно что там, кажется, iLO какого-то сервака торчит в мир.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноньимъ (ok), 04-Авг-23, 17:52
	>то клиент будет знать, что сертификат сервера подложный Нафига подложный сертификат для митма использовать, если можно настоящий?
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	110. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 18:08
	Ну для настоящего ключ нужен. Возможно у кого-то есть ключ от (кстати, почти наверняка - хреновато охраняемого) intermediate самой летшиткрипты, но нет ключа от твоего сервера а их очень интересует что твои посетители там делают. Понятно что вероятность околонулевая и скорее уж такие ребята придумают как добыть нормальный сертификат, с их собственным ключом ничем не хуже твоего, и в бесполезной свалке логов все будет ок. Сколько они там отмечают с пьянкой и уличными девками - 10 лет? Ну если ты в тренде, у тебя в тех логах было бы уже больше полсотни сертификатов, а если парашутный спорт не твой вариант - то может и вовсе 600. Успехов разобраться в этом мусоре и найти один сертификат выпущенный месяц назад не теми ребятами но от твоего имени. (Да и тот - подумаешь что сглючил скрипт.) Для вашего большего удобства эти ребята еще и придумали рандомные запросы. Чтоб ты в принципе толком не знал когда и какой ключ у тебя был.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноньимъ (ok), 04-Авг-23, 18:56
	Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и не только. Да и до этого много приколов было носивших массовый характер.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 19:04
	Мне кажется, ты платишь каким-то кидалам, не?
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноньимъ (ok), 04-Авг-23, 19:24
	> Мне кажется, ты платишь каким-то кидалам, не? Нордвпн. Помню были массовые проблемы на Линуксе несколько лет назад, не помню были ли на Винде, без всякого ВПН, для отдельных сайтов.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 20:01
	Сущность и источник проблем так и остались непонятыми? (эх... а тутошние эксперты все бредят о федерациях и самоподписанных сертификатах.)
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноньимъ (ok), 04-Авг-23, 21:52
	> Сущность и источник проблем так и остались непонятыми? Да, так и остались. Были заведены вроде даже баги у мозиллы. Но ничего не выяснили. Не нахожу сейчас, несколько лет назад было. Это не то, но вот например нарыл https://support.mozilla.org/en-US/questions/1137400 То есть хром ие и прочие под виндой тупо в тихую разрешают mitm, если я правильно понимаю. Это вообще чудненько.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 23:12
	Ну можно ж не позориться показывая такую глупость? У д-ла типичный то ли правда антивирус то ли корпоративный inspection. Корпоративный или антивирусный серт разумеется добавлен в виндовый стор, а в мразильный не добавлен.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Let's Encrypt празднует 10 лет"	–1 +/–
	Сообщение от Аноньимъ (ok), 05-Авг-23, 00:01
	Да ладно вам, пох, для меня это просто новость, какой-то Виндовс стор с васянскими сертификатами. Давно не интересовался виндовсом, а оно вот как оказывается, ненужно ничего вообще делать, можно митмить шиндовс без всяких заморочек. Круто же!
	Ответить | Правка | К родителю #131 | Наверх | Cообщить модератору

	151. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 05-Авг-23, 14:15
	> Да ладно вам, пох, для меня это просто новость, какой-то Виндовс стор то есть для тебя новость что в нормальных операционных системах есть (было) общесистемное хранилище сертификатов, управляемое средствами системы и не требующее ручного чебураханья с каждой программой которой приспичит использовать ssl, настраивая ей сертификаты отдельно? И только мразила, лучше всех знающая что тебе надо (а скорее просто неосилившая апи) все делала наперекосяк. Ну ничего, сейчас гугль уже успешно подхватил эту глупость, он точно лучше знает, какие сертификаты правильные. К счастью, в корпоративной версии все еще отключаемо. (И да, защита от очумелых ручек юзера или перехватившего управление васяна тоже пошла по п-де) > Давно не интересовался виндовсом, а оно вот как оказывается, ненужно ничего вообще > делать, можно митмить шиндовс без всяких заморочек. Круто же! админу - можно. А вот в мразиле может подменить серт любой васян с доступом к профайлу. Но эти 3% никому неинтересны и васяну оказались тоже.
	Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

	138. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Sw00p aka Jerom (?), 05-Авг-23, 09:38
	>ключом ничем не хуже твоего пининг по фингерпринту как в ссх нуно делать при первом подключении
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	152. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 05-Авг-23, 14:19
	>>ключом ничем не хуже твоего > пининг по фингерпринту как в ссх нуно делать при первом подключении так он был - причем правильный, без всяких ненужных пользователю фигнепринтов и ручного "введите yEs, нет, неправильно, следите за руками - yeS!" Но это оказалось небебебезопастно - ведь васян, прое..вший сертификат и не позаботившийся заранее о запасном, мог навсегда потерять свой нужный и полезный сайт! (да и г-ну полковнику лишние сложности создались бы)
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноньимъ (ok), 04-Авг-23, 19:00
	Когда использую платный ВПН регулярно получаю ошибки сертификатов в браузере и не только. Да и до этого много приколов было носивших массовый характер. И ничего, никто никаких ответственных ни к чему не привлекает. Эти сертификаты адская помойка в которой никто не собирается даже разбираться, так задумано.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	127. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 20:42
	> Эти сертификаты адская помойка в которой никто не собирается даже разбираться, так ну почему ты экстраполируешь? Ты не стал разбираться, что за фокусники в нордвпн (что, кстати, неожиданная новость, я думал они за деньги работают)
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от Аноньимъ (ok), 05-Авг-23, 00:02
	В следующий раз попробую посмотреть что там к чему. Может найду следы той проблемы давней, но что-то с ходу ничего не нагуглилось.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Let's Encrypt празднует 10 лет"	–1 +/–
	Сообщение от keydon (ok), 04-Авг-23, 13:50
	Придумало, но не для массового пользователя. Но для массового пользователя и ssl не работает - домохозяйка не знает ни про какие сертификаты, 1etsencrypt.org ей не менее мил чем letsencrypt.org. Но конечно инфраструктура сертификатов это целом поле для денег из воздуха и слежки за пользователями на высшем уровне (казахстан не тот уровень).
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	76. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от пох. (?), 04-Авг-23, 14:58
	> Придумало, но не для массового пользователя. Но для массового пользователя и ssl > не работает - домохозяйка не знает ни про какие сертификаты, 1etsencrypt.org для массового пользователя вполне работает. Попробуй хотя бы даже готовой с тобой сотрудничать домохозяйке подсунуть свой 1etsencrypt- потом приходи рассказывать сказочки. другое дело что массовому пользователю вообще не нужны сертификаты в большинстве случаев.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Let's Encrypt празднует 10 лет"	+/–
	Сообщение от keydon (ok), 07-Авг-23, 18:33
	> для массового пользователя вполне работает. Попробуй хотя бы даже готовой с тобой > сотрудничать домохозяйке подсунуть свой 1etsencrypt- потом приходи рассказывать сказочки. Товарищ майор, перелогиньтесь. > другое дело что массовому пользователю вообще не нужны сертификаты в большинстве случаев. "скрывать нечего"? :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема