To mi povídejte, zářným příkladem je třeba orangeportal.sk.
Jen asi 3 % SSL certifikátů jsou v pořádku
30. 6. 2010 10:44
Petr Krčmář
Šifrování pomocí SSL je na webu velmi rozšířené a používané. Nová studie od Qualys, která bude oficiálně představena až na červencové konferenci Black Hat, ukazuje některé velmi zajímavé statistiky. Podrobné zkoumání miliónů SSL webů totiž ukázalo, že jen asi 3 % z nich má správně nakonfigurovaný certifikát. Zbylých asi 22 milionů serverů používá vadné certifikáty, které nemají správně nastavenou doménu, ke které patří,
píše se ve zprávě.
(Zdroj: Slashdot)
Kamil (neregistrovaný)
---.redhat.com
30. 6. 2010 11:45
Nový
Re: Jen asi 3 % SSL certifikátů jsou v pořádku
celé vlákno
branchman (neregistrovaný)
---.se.netlab.sk
30. 6. 2010 15:51
Nový
Re: Jen asi 3 % SSL certifikátů jsou v pořádku
celé vláknoPardon, ale kde sa to prejavuje? Ja som skusil https://www.orangeportal.sk a ide to bez problemov (aspon nacitanie). Firefox 3.6.7, Opera build 6383.
olin (neregistrovaný)
85.193.59.---
30. 6. 2010 16:29
Nový
Re: Jen asi 3 % SSL certifikátů jsou v pořádku
celé vláknohttps://orangeportal.sk/
=>
Při spojení s orangeportal.sk nastala chyba, protože je používán neplatný bezpečnostní certifikát.
Certifikát je platný pouze pro www.orangeportal.sk.
(Kód chyby: ssl_error_bad_cert_domain)
Palo (neregistrovaný)
---.178-40-33.t-com.sk
30. 6. 2010 22:53
Nový
Re: Jen asi 3 % SSL certifikátů jsou v pořádku
celé vláknoJa to mam tiez OK. Skus si dat tvrdy refresh stranky.
asd (neregistrovaný)
---.net.upc.cz
1. 7. 2010 7:12
Nový
Re: Jen asi 3 % SSL certifikátů jsou v pořádku
celé vláknoMi to hlásí problém s img.orangeportal.sk, na samotný www.orangeportal.sk je vše v pořádku..
aura:80
30. 6. 2010 13:27
Nový
České banky
celé vláknoPřed pár dny jsem pomocí toho jejich nástroje zkoumal SSL zabezpečení českých bank. Jedenáct jich dopadlo na výbornou, pět bank dostalo nedostatečně (nula bodů), ostatní někde mezi tím.
Viz Analýza SSL/TLS bezpečnosti českých bank.
aura:58
aura:79
1. 7. 2010 11:03
Nový
Re: České banky: ČSOB
celé vláknoZ jakého důvodu je vynechána ČSOB? Nejsou držitelé bankovní licence ČNB?
aura:80
1. 7. 2010 12:13
Nový
Re: České banky: ČSOB
celé vláknoJe tam, jen je název rozepsaný – viz můj komentář pod článkem.
aura:79
Kaacz (neregistrovaný)
---.20.broadband10.iol.cz
2. 7. 2010 12:17
Nový
Re: České banky
celé vláknoHezke shrnuti. Pro mne uz tak ne, moje banka neni zrovna v horni polovine :-)
Zajimave na tom taky je to, ze mezi temi nejhorsimi jsou zaroven i MS-IIS servery, coz muze trochu souviset. Banka ma toto reseni jako celek, tzn. dodavatel urcuje na cem to pobezi a zde je souvislost kvalita-portalu vs kvalita-serveru vic jak zrejma. Proste ja tvrdim ze MS vede vyvojare k praseckemu zpusobu prace.
Mimochodem: vsadil bych se, ze ty 2 Apache v nejhorsi skupine budou jen http-proxy pred MS-IIS, to se dost casto dela. :-D
