Odpověď na názor
Odpovídáte na názor k článku Centralizovaná automatizace certifikátů pomocí nástroje uacme. Názory mohou přidávat pouze registrovaní uživatelé. Nově přidané názory se na webu objeví až po schválení redakcí.
-
"SPOF je defacto kazda CA sluzba"
Takze jen nevis, jak to (teoreticky) ma fungovat ... Protoze CA k overeni certifikatu/sluzeb vubec potreba neni.
A napadnout to jde zcela trivilane, kdyz mas na jednom miste vsechny certifikaty, tudiz i klice, tak si je staci stahnout ze? A instantne ti kompromituju kompletne celou infrastrukturu. Nejak si nedovedu predstavit japa bys to chtel resit ... teda krom toho ze vemes sekeru a vsechno rozmlatis.
