Vlákno názorů k článku Bezpečnější šifrování HTTPS s hlavičkami HSTS a HPKP od nextsux - Pěkně popsané. Máš Petře zkušenost s hpkp v...
-
Pěkně popsané. Máš Petře zkušenost s hpkp v kombinaci s LE? Jak se to dá řešit, když je rollover max 3 měsíce? Upřímně si to neumím moc predstavit.
Druhý dotaz mám na includeSubdomains: jak se rozlišuje, které? Tedy root.cz je jasné *.root.cz. Jak si prohlížeč vyloží tuto hlavičku pod www.root.cz? Že je potřeba pinovat *.www.root.cz? To se mi nezdá, ale zase mi si toho nesedí uvažování od druhého řádu (to by někdo brzo zapojoval celé .com.uk)
A možná mi to už v tuhle hodinu nemyslí ;) Ale pěkné čtení před spaním! Diky
-
Já (neregistrovaný)
Mám nasazeno HPKP s LE a není to žádný problém - vpodstatě jen použijete stejné csr pro další žádost o cert. Nicméně s HPKP bych byl i tak opatrný, podle mě to není to co by měl mít každý a všude. Ostatně stačí si projet, které největší weby pinning používají.
Mám z toho podobné dojmy: https://blog.qualys.com/ssllabs/2016/09/06/is-http-public-key-pinning-dead
