Vlákno názorů k článku Let's Encrypt je ve Firefoxu 50 důvěryhodný od Marcela - To je dobrá zpráva. Já bych ale ocenila...
-
Umí ec-256 (prime256v1, "ECDSA P-256") a ec-384 (secp384r1, "ECDSA P-384"), například přes acme.sh takto:
acme.sh --issue -w /home/wwwroot/example.com -d example.com -d www.example.com --keylength ec-256
acme.sh --issue -w /home/wwwroot/example.com -d example.com -d www.example.com --keylength ec-384ec-521 (secp521r1, "ECDSA P-521") zatím není podporováno. Více na https://acme.sh
-
Podepsat ECDSA klíče umí od února a mají v plánu dokonce vydat své mezilehlé podepsané pomocí ECDSA. Certifikáty se tím výrazně zmenší. Až to bude, určitě to otestuji v praxi a bude další článek.
