Hlavní navigace

Názor k článku Čínský WoSign vydal certifikáty pro GitHub běžnému uživateli od Vario - Nesouhlasím, u HTTPS dává TOFU úplně stejný smysl...

  • Článek je starý, nové názory již nelze přidávat.
  • 1. 9. 2016 15:31

    Vario (neregistrovaný)

    Nesouhlasím, u HTTPS dává TOFU úplně stejný smysl jako u SSH.

    Pomocí HPKP můžete pinnovat přímo otisk klíče, nikoliv certifikát. To že se vám pak mění certifikáty vás nemusí zajímat, pokud jsou podepsané stejným soukromým klíčem. HPKP funguje výborně, příště si o tom něco zjistěte, než budete psát nesmysly.