Odpovídáte na názor k článku Centralizovaná automatizace certifikátů pomocí nástroje uacme. Názory mohou přidávat pouze registrovaní uživatelé. Nově přidané názory se na webu objeví až po schválení redakcí.
SPOF je defacto kazda CA sluzba...
Pokud ta centralni sluzba slouzi jen k sprave certifikatu (napr. step-ca), tak by mne docela zajimalo, jak z centralni sluzby jde napadnout vse ostatni. Ty certifikaty se prece z te sluzby spis stahuji, nez aby to sluzba nekam nahravala - vetsinou ani nebude vedet, kde vsude to je. A soukrome klice zustavaji taktez na te sluzbe.
A kdyby byly obavy z napadnuti vseho mozneho, tak to uz z principu je mozne z kazdeho IAAC kontroleru.
18. 12. 2025, 09:42 editováno autorem komentáře