Vlákno názorů k článku Zkrácení platnosti certifikátů na 13 měsíců se nekoná, autority jsou proti od oss - Keby prehliadace neignorovali revokaciu certifikatov, tak by skracovanie...

Keby prehliadace neignorovali revokaciu certifikatov, tak by skracovanie ich platnosti nebolo potrebne. Pretoze, CA-cka, je pri prelomeni pouziteho algoritmu alebo odcudzeniu klucov certifikat revokovat.

Kdyby to prohlížeče neignorovaly, měli bychom moc pěkný vypínač celého internetu, stačilo by zaDDoSovat distribuční body revokačních seznamů a OCSP odpovídače.

Teraz mas pekny vypinac v podobe CT alebo Lets Encrypt.

Vypnutí Let's Encrypt nebo obecně jakékoli autority by muselo probíhat soustavně aspoň měsíc aby to mělo reálný dopad. S CT logy ani server ani klient vůbec nekomunikují, takže výpadek nějakého logu žádný problém v šifrované komunikaci nezpůsobí.

Jenže pak je potřeba si říct: chceme skutečnou bezpečnost, nebo ji nechceme?
Pokud ji nechceme, nejsou některé kroky zbytečné, když stejně nevedou k výsledku?

To je sporné, já ji chci, ale 99 % uživatelů netuší že nějaké certifikáty jsou, a z toho 1% jen pár tuší jak pracují natož, že jich je více typů.
Navíc tu máme Let's Encrypt který se nasazuje úplně všude a není to kvůli bezpečnosti, ale protože musí být zámeček zamknutý a to znamená https, aby opět uživatel byl spokojen, to že to nic neznamená nikoho netankuje. Hlavně je to zadarmo a téměř bez práce.

Teď nedávno jsem dokonce narazil na pro mě neuvěřitelnou službu, proste proxi pro https kdy si u poskytovatele koupim domenu nebo pod něj přvedu zprávu dns a on mi zařídí https samozřejmě přes LE a mezi onou službou a mím serverem, to ale už klidně můžou týct přes http.