Názory k článku Let's Encrypt otevřel bránu: ve veřejné betě může mít certifikát každý
-
Nomax (neregistrovaný)
Když čtu něco o Let's Encrypt musím si vzpomenout pokaždé na tu ironii že stránka která má ssl i když není oveřena žádnou autoritou zobrazuje upozornění že je bla bla ale stále bude vždy bezpečnější jak bez ssl...
Mám na wedosu 2 weby bohužel mám jenom webhosting čekám na nasazení Let's Encrypt jako na seslání božího zázraku a to jsem ateista ale stále nic. Když jsem psal před měsícem na podporu bylo mě řečeno že se o tom možná uvažuje ale vím že se na podpoře na to ptá každý druhý ale asi je to nezajímá jiné hostingové společnosti to už mají...
Nejvtipnější na tom je že mě přišli novinky od wedosu a to je mám vyplé byla tam jedna z novinek něco o ssl že mají na výběr placené nebo neoveřené atd.
A k tomu odkaz na článek z roku 2012 no takhle by to asi nešlo!
Neví někdo nějaké nové informace o wedosu a webostingu a Let's Encrypt ?
-
Nomax (neregistrovaný)
Jenda: Co takhle než něco napíšu se zamyslet ?
Příklad: „Chci do auta klimatizaci a automechanik mě řekne kupte si nové auto bez střechy“
Mám webhosting VPS nevyužiji a nechci ho.
- Cena
- Nastavení a znalost OS
- Instalace softwaru Apache, PHP, MySQL, mailserver, DNS, ISPConfig (a to je jenom základ)
- zálohování serveruA takhle mohu pokračovat dále....
Mám webhosting a vím proč ho mám SSL na webhosting a Let's Encrypt je doplnková služba není to nic extra proč bych musel mít VPS...
-
Jestli Wedos umožňuje uživateli vložit vlastní certifikát, pak je možné mít ho i od Let's Encrypt. Stačí použít některého alternativního klienta, který nemusí být nainstalovaný na serveru. Jen tě ve správnou chvíli vyzve, abys na server do konkrétní cesty nahrál soubor. Tím tě autorita ověří a v klientu přistane certifikát, který je pak možné vložit do webového rozhraní hostera. Viz třeba gethttpsforfree.com.
-
Nikos (neregistrovaný)
Zrovna jsem se chtěl zeptat na ty zmíněné alternativní klienty ve článku, tak díky za gethttpsforfree.com. Ofiko klienta jsem zkoušel jen letmo a narazil jsem na (zatím) nepodporu Nginx. Jestli jsem to pochopil, tak bych při ověřování nginx musel vypnout, aby se uvolnil port 80. Neřešil jsi to už náhodou nějak přes standalone nebo webroot mode?
-
Ne, to vůbec není potřeba. Popisoval jsem to ve svém článku a stačí vystavit správný soubor pomocí stávajícího web serveru.
-
čtenář (neregistrovaný)
Proč ta naše vláda k občankám nedává i certifikáty? Tolik peněz by se ušetřilo za volby, kdyby lid mohl rozhodovat prostřednictvím mobilů a počítačů. Dávat ročně 396 Kč Český poště za certifikát, abych mohl jednat s úřady a s jinými vyžadující ověření totožnosti se mi fakt nechce.
Tip: mini PC s Windows 10 > LattePanda
https://www.kickstarter.com/projects/139108638/lattepanda-a-45-win10-computer-for-everything?
-
Filip JirsákStříbrný podporovatelKdybyste ten certifikát dostal od státu, zaplatíte to stejně, akorát ne přímo.
-
Jenda (neregistrovaný)
> To by zajisté lidé hejkali samou radostí, když by místo relativně anonymních voleb stát věděl o každém hlasu...
Ještě štěstí, že jiní lidé místo hejkání vymysleli schémata, která umožňují provést elektronické volby tak, aby stát nevěděl, pro koho jsi hlasoval. A má to ještě další dobré vlastnosti, například si můžeš ty sám zkontrolovat, že je tvůj hlas sečten dobře, což u papírových voleb nelze. Hledej například "non-coercion e-voting scheme".
> Jinak Vaše představa, že lidé nechodí volit jen kvůli tomu, že musí dojít do volební místnosti, je docela úsměvná...
Mně by se to líbilo proto, že nevěřím, že je stát schopen hlasy sečíst dobře.
Nicméně v současnosti je taková věc neproveditelná - matematicky je to téma velmi dobře zpracované a dokonce existují ukázkové open-source implementace (https://vote.heliosvoting.org/), ale neexistuje hardware, na kterém by to šlo provozovat. Snad všechny počítače jsou nějakým způsobem děravé, napadnutelné, zavirované atd.
-
Lol Phirae (neregistrovaný)
Tak o tom dobrém sčítání by mohli vyprávět např. v USA, že. Ta věc je především neústavní, protože se zcela ztrácí přezkoumatelnost průběhu voleb. On je k tomu i judikát německého ústavního soudu, podle kterého požadavek na transparentnost voleb naplňuje pouze taký způsob hlasování, při němž "jsou přezkoumatelné všechny podstatné kroky volebního rozhodování a zpracování výsledků způsobem, který je spolehlivý a nevyžaduje žádné zvláštní znalosti.“
-
Jenda (neregistrovaný)
> jsou přezkoumatelné všechny podstatné kroky volebního rozhodování a zpracování výsledků způsobem, který je spolehlivý a nevyžaduje žádné zvláštní znalosti
Tak to asi už v Německu nebudou nikdy volby, protože žádný takový systém nejspíš neexistuje (papírové volby nejdou přezkoumat a přezkoumání elektronických voleb vyžaduje složitou matematiku).
-
Jenda (neregistrovaný)
Tak, že jsem nebyl schopen vymyslet způsob, kterým by se přezkoumat daly. Důkaz, že to nejde, ale nemám. Rád se nechám vyvést z omylu.
PS: to, že dostanu vagón nějakých volebních lístků, a spočítám, že jich je tam od každé strany správný počet, za přezkum nepovažuju, protože ti můžu vyrobit takový vagón s libovolným poměrem.
-
lojza (neregistrovaný)
tak volební lísky se nepovalují na nádraží ve vagonu, ale nakládá se s nimi nějakým kontrolovaným způsobem, třeba že sběr hlídají volební komise z volebních soupeřů kteří si tak koukají pod ruce, shromažďují se v zapečetěných nádobách a místnostech a tak lze narušení detekovat a volby zapakovat. Samozřejmě lze třeba zařídit, že se volební soupeři v komisi domluví na podvržení výsledku, ale za takové situace jsou volby stejně zbytečné a v takovém prostředí by nepadělaný výsledek voleb stejně nehrál roli.
-
Ondra Satai NekolaZlatý podporovatelPokud mas zajem, tak vetsinou neni problem se do komise dostat i jako bezny obcan (cti: nejsou lidi). Pak uvidis, ze co se u vas odvolilo pak probublalo nahoru.
-
blergh (neregistrovaný)
Souhlasim. Bohuzel v tomto statu bude vzdy beznejsi brblat nad tim, jak je vsechno strasne a ze se musi nekam chodit a podobne, pricemz jsou zpusoby, jak se veci verejnych ucastnit a byt odpovedny za to, co se tu deje. Bohuzel lide radeji budou nadavat po hospodach a Internetovych diskusich.
Stejne tak mi prijde usmevna preference elektronickeho zpusobu voleb, kdyz napr. v Estonsku, kdyz se delal audit, tak se dospelo k nepeknym zjistnim (lze vygooglit) a obecne lze rici, ze skutecne anonymni a nenapadnutelny (cti s bezpecnosti stareho analogoveho zpusobu) system elektronicke volby jsem jeste nevidel. -
Jenda (neregistrovaný)
> pricemz jsou zpusoby, jak se veci verejnych ucastnit a byt odpovedny za to, co se tu deje
Jenže když se zúčastním svého okrsku, pořád mi to neřekne nic o tom, jak to vypadá v 99.9 % zbytku ČR.
> Stejne tak mi prijde usmevna preference elektronickeho zpusobu voleb, kdyz napr. v Estonsku [...]
Vybral sis jednu zpackanou implementaci a na základě toho jsi zavrhl princip.
Sám tady píšu, že momentálně na realizaci bezpečných elektronických voleb není ekosystém/společnost připravena.
-
Ondra Satai NekolaZlatý podporovatel
"Jenže když se zúčastním svého okrsku, pořád mi to neřekne nic o tom, jak to vypadá v 99.9 % zbytku ČR."
A zpivajiciho jednorozce zadarmo bys nechtel?
Seber na kolejich dvacet kumpanu, jdete do komisi a pokud uvidis, ze to funguje vsude docela dobre...
-
Jenda (neregistrovaný)
> A zpivajiciho jednorozce zadarmo bys nechtel?
Já? Odskroluj trochu nahoru a všimni si, kdo přišel s požadavkem "jsou přezkoumatelné všechny podstatné kroky volebního rozhodování a zpracování výsledků". Hint: já to nebyl.
> Seber na kolejich dvacet kumpanu, jdete do komisi a pokud uvidis, ze to funguje vsude docela dobre...
To není přezkoumatelnost, protože tohle jde udělat jednou předem. Oni to chtěli umět zpětně.
-
Ondra Satai NekolaZlatý podporovatel
Ale zpetne se to da taky, jenom to nemuzes udelat ty a tvoji kumpani.
Abych to shrnul: zadny prakticky utok na to, jak se u nas delaji snemovni volby jsi nevymyslel a nejspis nevymyslis.
-
-
Jenda (neregistrovaný)
Q: Jak ověřím, že to jsou ty lístky, které byly vhozeny do uren, a ne nějaké jiné?
A: Jsou v zapečetěných krabicích z volebních komisí.
Q: Takže důvěra zase padá na volební komise? K čemu vůbec je přepočítávání lístků, komise asi nebude tak blbá, aby vyplnila do formuláře jiný počet než co odevzdá.
-
Ondra Satai NekolaZlatý podporovatel
A: Pokud mas desetitisice naprosto poslusnych lidi pod svym velenim a prakticky zadne oponenty, tak muzes takovehle podvodyu udelat. A je to jedno.
Proste nejsi schopny navrhnout rozumny utok
-
j (neregistrovaný)
Nejak pomijis, ze volby maji 3, nikoli 2 zasadni vlastnosti
1) tajne => nikdo nesmi byt schopen zjistit, kdo jak hlasoval
2) osobni => musi byt zaruceno, ze kazdy hlasuje sam za sebe
3) prezkoumatelne => v libovolnem okamziku lze cosi vzit a prepocitat toJeste nikdo nevymyslel, jak to udelat elektronicky, protoze to proste nejde.
Ta vlastnost, ze ty sam si schopen overit svuj hlas je v rozporu, protoze te pak muze kdokoli prinutit, abys mu dolozil svuj hlas (a nemusi te ani nutit, da ti litr, kdyz mu ukazes zes hlasoval pro nej).
Elektronicke volby ani tajne byt nemuzou, a muzes vymejslet sifrovani jaky chces, protoze kdyz budu odchytavat jednotlivy hlasy, velmi snadno identifikuju, kdo hlasoval jak.
Stejne tak nelze zajistit osobni hlasovani, protoze jestli nekdo odhlasuje za 10k lidi od kterych koupil nejaky token, tak to nikdo nezjisti.
A prezkoumatelne neni taky, protoze co chces zkoumat, protoste vypad nejakej vysledek, a ten je zcela jiste zcela presny, jen se nevi, jestli odpovida tomu, jak se hlasovalo.
-
MarSik (neregistrovaný)
Ač celkově souhlasím, tak ověřitelnost započítání hlasu řešitelná je.
Systém může umožnit, aby uživatel vhodným způsobem "zvolil" jaký výsledek chce vidět. Pak by bylo jedno, že Vám někdo nabízí litr (nebo vyhrožuje), protože mu "snadno" ukážete co chce vidět. Není to ale úplně triviální na implementaci (pro běžnou veřejnost).. něco typu různé heslo ukáže různá data.
-
Jenda (neregistrovaný)
> Jeste nikdo nevymyslel, jak to udelat elektronicky, protoze to proste nejde.
Ta vlastnost se jmenuje non-coercibility a ty papery o sobě tvrdí, že to umí (hledej non-coercible e-voting scheme). Podrobněji jsem to ale nezkoumal a je tam netriviální matematika.
> Elektronicke volby ani tajne byt nemuzou, a muzes vymejslet sifrovani jaky chces, protoze kdyz budu odchytavat jednotlivy hlasy, velmi snadno identifikuju, kdo hlasoval jak.
Promiň, ale četl jsi třeba něco o RSA blind signature, zero-knowledge proofs a podobných věcech?
> Stejne tak nelze zajistit osobni hlasovani, protoze jestli nekdo odhlasuje za 10k lidi od kterych koupil nejaky token, tak to nikdo nezjisti.
Mohlo by se třeba stát, že ti lidé mu předali pouze kopii tokenu, a pošlou do sítě konfliktní hlas a tím se to zneplatní.
> A prezkoumatelne neni taky, protoze co chces zkoumat, protoste vypad nejakej vysledek, a ten je zcela jiste zcela presny, jen se nevi, jestli odpovida tomu, jak se hlasovalo.
Čemu jinému může třeba odpovídat?
-
j (neregistrovaný)
"... a je tam netriviální matematika."
No prave, nikdo nevi, jak to funguje a jestli to vubec funguje a .... oh wait, mi tu mame naprosto bezpecny algoritmus ... treba takovy ... MD5.
Uvedom si, ze jak bylo receno, hazeni listecku do krabice kontroluji prave ti, o kterych se tam ty listecky hazeji (a prihlasit se muzes i sam), temer kdokoli to umi spocitat (rikam temer, protoze zde jsou i taci, co to nezvladnou), a ovlivnovat se to sice da, ale pomerne obtizne ve vetsim meritku (pokud pominu vymejvani mozku).
Jakykoli elektronicky hlasovani == nikdo nevi, jak a proc to funguje, nikdo nevi zda je to napadnutelne. Respektive, jakmile na to nekdo prijde, tak to i udela.
Jinak te necham s naprostym klidem elektronicky odhlasovat cokoli. S naprostym klidem ti na nejakej login ukazu, ze sem tvuj hlas registroval, presne tak, jak si hlasovat, a s naprostym klidem ti predlozim vysledky, ktery jsou uplne jiny a se souctem nemaji nic spolecnyho.
Jak chces takovej vysledek napadnout? Budes obchazet destiky tisic lidi a ptat se jich, jak hlasovali? Jiste, na vesnici kde zije 30 lidi a ja se tam necham zvolit staroustou, aniz by me kdo znal, to asi zjistis, ale kdyz se necham zvolit do parlamentu? A nemusim zrovna pachat nejakej megapodvod, casto staci modifikace o par stovek hlasu.
-
Jenda (neregistrovaný)
> Uvedom si, ze jak bylo receno, hazeni listecku do krabice kontroluji prave ti, o kterych se tam ty listecky hazeji
Já prostě považuju za možné, že třeba malým stranám jsou hlasy zatajovány. A to neodchytíš když krabici budou přepočítávat dva lidi z „konkurenčních“ (ha ha) velkých stran.
Argument, že už byly nalezeny slabiny v různých jiných kryptografických algoritmech, a tedy mohou být i u těch volebních, uznávám.
> S naprostym klidem ti na nejakej login
Jakej login zase?
> ze sem tvuj hlas registroval, presne tak, jak si hlasovat, a s naprostym klidem ti predlozim vysledky, ktery jsou uplne jiny a se souctem nemaji nic spolecnyho
Ne, to prostě neprojde.
> Jak chces takovej vysledek napadnout? Budes obchazet destiky tisic lidi a ptat se jich, jak hlasovali?
Nevím. A jak chceš napadnout výsledek papírových voleb?
-
Ondra Satai NekolaZlatý podporovatel
Dovedes si predstavit, ze by ve snemovnich volbach dve velke strany sly, dohodly se, poslaly svoje cleny do komisi, pri scitani by si nenechaly koukat pod prsty od jinych clenu komisi a pritom by to nikdo z tech zainterestovanych desetitisicu clenu komisi neprokecnul? U nas?
-
Ondra Satai NekolaZlatý podporovatel
"Na základě ustanovení § 14c písm. c) zákona o volbách do Parlamentu, stanoví starosta s přihlédnutím k počtu voličů ve volebním okrsku ve lhůtě 30 dnů přede dnem voleb minimální počet členů okrskové volební komise, a to tak, aby počet členů byl nejméně 5, s výjimkou volebních okrsků do 300 voličů, kde může být okrsková volební komise čtyřčlenná."
Nebudeš tomu věřit, ale tenhle systém byl očividně navrhovaný hlavou.
-
Tak se nebojte a běžte se přihlásit na nejbližší úřad, že máte zájem být v sčítací komisi. Lidí je málo a budou rádi, že se jim někdo hlásí.
Celou dobu tady bájíte "co by kdyby", ale reálná zkušenost žádná.
Já si pár komisema prošel a tak vím, že stačí jeden blbě započtený hlas a přepočítáváte bednu do rána, každého kontrolují aspoň dvě hlavy, takže nějaké čachry ve velkém (aniž by se to prokeclo) jsou jen z říše fantazie. -
j (neregistrovaný)
A ty si vazne myslis, ze to jednotlivec spocita a tim to konci? lol ... dela se to prevazne tak, ze se rozdeli jednotlivy strany, pak si kazdy veme nejakou cast a pocita preference. Nasleduje to, ze si to lidi mezi sebou vymenej a spocitaji to znova. Nekdy se to prepocitava jeste potreti. A teprve kdyz vsem pokazdy vyjde totez, tak se to da do zapisu jako vysledek.
Ostatne proto je to tak uzasne oblibena cinnost, ze se hlasi primo davy.
-
Filip JirsákStříbrný podporovatel
Elektronické volby jde udělat s elektronickými lístky, které můžete přepočítávat úplně stejně, jako ty papírové. Namítat můžete, že zpracovatel těch elektronických voleb může některé lístky stopit a jiné přidat – což úplně stejně platí i pro papírové volební lístky.
-
Jenda (neregistrovaný)
> Ty listky muze kdykoli kdokoli prepocitat.
Už jsem psal, že vagón lístků umím vyrobit taky. Na což řekli, že jsou přece zapečetěné od volebních komisí, to ale už není přezkum, protože musíme věřit tomu, že to volební komise nezmanipulovala, a to už zpětně ověřit nejde. A pak je není potřeba přepočítávat, protože manipulující komise si snad dá pozor, aby jich odevzdala správný počet.
-
lojza (neregistrovaný)
ve volební komisi jsou navzájem soupeřící strany které si ve vlastním zájmu pohlídají výsledek (už proto že jde o prachy za hlasy, takže každý blbě započítaný hlas jsou ztracený prachy). Pokud se tyto soupeřící strany dohodnou na manipulaci výsledku voleb (někdo zaplatí víc) nebo je jim průběh voleb u zadele a nikoho do komise nedelegují, tak je úplně jedno jak volby dopadnou, protože se stejně tak dobře domluví i po volbách, takže ty výsledky ani manipulovat nemusí.
-
Ondra Satai NekolaZlatý podporovatel
...a sezenou desetitisice lidi do komisi a nikdo z nich to nepotopi. Navic potopenim Piratu (nebo libovolne jine nesnemovni stranicky) jako velka strana stejne nic moc neziskas.
-
lojza (neregistrovaný)
u komisí žádné dělení na velká malá strana neexistuje. Každý kandidující subjekt má nárok na jednoho člena komise a jednoho náhradníka, minimální počet je pět (u malých okrsků 4). Každý kandidát který chce dostat víc než svůj vlastní hlas musí mít pochopitelně nějaké sympatizanty kteří mu pomáhají a které je pak schopen delegovat do komisí. Systém kontroly nebude fungovat jen pokud bude ze strany kandidujících sabotován a opět, s tímto přístupem by byly volby stejně zbytečné, protože se výherci voleb nějak dohodnou bez ohledu na jejich výsledek.
-
pressplayontape (neregistrovaný)
.. je to cele zabite tim, ze
1. nevydavaji wildcard certifikaty (ale to bych jeste prekousl)
2. certifikat vydavaji JEN na 3 mesice, resp. 90 dni. S mnozstvim domen a subdomen, ktere nemam JEN pro web, ale pro spoustu jinych sluzeb a musim rucne certifikaty kopirovat z letsencrypt adresare jinam (napr. pro Prosody apod nejde pouzit letsencrypt symlink na aktualni certifikat), se mi to opravdu kazde 3 mesice nebude chtit delat. -
pressplayontape (neregistrovaný)
Ja tomu rozumim a v pripade web serveru mi to ted jiz funguje.
Problem je, ze certifikat pouzivam na spoustu dalsich sluzeb u kterych to proste zautomatizovat nejde. Takze je pro me snazsi vygenerovat si certifikat na 1 rok napr. u Startssl, kde je take zdarma, nez kazde 3 mesice (a v budoucnu jeste mene) marne vzpominat, co jeste mam udelat proto, aby vse fungovalo. -
Filip JirsákStříbrný podporovatel
proste zautomatizovat nejde
Nejde to proto, že to software zatím neumí, a s LE bude tlak na to ho to naučit? Nebo je tam nějaký principiální problém? -
pressplayontape (neregistrovaný)
V okamziku, kdy potrebujete mit jeden certifikat na vice strojich, proces s pomoci LE zautomatizovat nejde. Do jiste miry to jde zautomatizovat v ramci jednoho serveru (i kdyz si LE pojmenovava certifikaty podle zatim nekolikrat meneneho klice, ke kteremu se dostava pomoci symlinku).
-
Filip JirsákStříbrný podporovatel
Proč by to nešlo zautomatizovat? Jedna aplikace vyřídí obnovu certifikátu a rozdistribuuje ho na všechny servery.
i kdyz si LE pojmenovava certifikaty
To asi myslíte toho jejich klienta. Ale ACME protokol je otevřený a můžete si udělat klienta, který bude fungovat podle vašich představ. -
Jenda (neregistrovaný)
Je možné, že uvedené Prosody to opravdu neumí načíst z jiného adresáře. Nakonec to ale stejně skončí tím, že administrátor udělá "cp" - a to se může napsat do skriptu.
Na druhou stranu restart Jabber serveru každé dva měsíce už je trošku vidět (uživatelům to nejspíš zavře a znova otevře konverzace, nevím, jestli to umí držet spojení se starým certifikátem, ale pro nové už používat nový).
-
joiuda (neregistrovaný)
Tak ja jsem dneska pozitivni, ten klient me velmi mile prekvapil (pravda, stahuje mraky balastu, ale pouziva ho jen sam pro sebe a necpe ho do systemu), trochu skoda je tech max. 6 certu na domenu.
A kopirovani mraku certu? Nevim, crond + bash si s tim neporadi?
Na slozitejsi veci kam to automaticky narvat nejde (treba cert pro mailovou applianci) prece staci komercni certifikat, v cene hluboce pod 1% ceny te appliance.
-
pressplayontape (neregistrovaný)
mrknete na alternativni klienty:
https://github.com/kuba/simp_le/
https://github.com/diafygi/letsencrypt-nosudojsou mnohem transparentnejsi ve smyslu ze vidim, co delaji a kam si sahaji.
Ten prvni je dokonce od spolutvurce klienta oficialniho, kteremu se ta neprehlednost trochu prestala libit. -
vitro (neregistrovaný)
Nebo ještě jeden z nedávno zveřejněných: https://github.com/diafygi/acme-tiny
-
Marcel (neregistrovaný)
Ahojte, neviete poradit?
Mam Apache2 vo vnutornej sieti, na ktorom bezi viacero virtualnych hostov.
Kazdy z nich pocuva na inom porte.
Cele je to za NAT-om, pretoze mam na to vsetko len 1 verejnu IP adresu.Otazka: dokazem letsencrypt nejako presvedcit, aby pouzival MOJE porty a nie 80/443? switche --http-01-port a --tls-sni-01-port na to evidentne nesluzia.
diky moc,
m. -
Ne, to nejde, protože by to ohrozilo bezpečnost. Na sdíleném serveru bych si na libovolném portu otevřel web server a validoval bych si všechny domény, které se na něm provozují. Pak bych měl platné certifikáty pro libovolný MitM útok.
Řešení ale přesto existuje: nastavit web server na 80 a 443 jako reverzní proxy tak, aby dotazy na adresář .well-known přesměroval lokálně na správný port s daným webem. Pak se autorita ke svému souboru dostane a certifikát vystaví. Vyžaduje to ale schopnost manipulace s nastavením web serveru, což je přesně to, co autorita chce jako důkaz.
-
jouda (neregistrovaný)
Nema cenu zamykat dum protoze s poradnou palici se tam stejne nekdo dostane?
Tohle je to same - DV certifikat chrani treba proti tomu, aby mi nekdo v hotelu/letadle/... strkal do stahovanych stranek reklamy a horsi veci, dost efektivne brani tomu, aby si nekdo zpetne precetl pasivne nasniffovany traffic. Coz je samo o sobe velky pokrok. jasne ze jsou utoky pred kterymi nechrani, ale tam uz jde o pomer riziko/naklady.
-
Filip JirsákStříbrný podporovatel
DV certifikát prokazuje vlastnictví nějaké domény v oficiálním doménovém stromu. Pokud váš intranet má takovou adresu, můžete pro účel získání certifikátu na té adrese do internetu spustit web server s požadovaným souborem (přičemž do vnitřní sítě bude požadavky dál odbavovat původní server). Nebo stačí jen příslušný záznam v DNS, to je další možnost validace u LE.
Pokud intranet máte na nějaké interní DNS adrese mimo oficiální DNS strom, žádná příčetná certifikační autorita vám na něj certifikát nevystaví.
