Hlavní navigace

Názor ke zprávičce Certifikační autorita DarkMatter nebude v Chrome a Firefoxu, důvodem je strach o její zneužití od anonym - Už deset let pořád totéž. Změna certifikační autority je...

  • 24. 7. 2019 10:15

    bez přezdívky

    Už deset let pořád totéž.
    Změna certifikační autority je plánovaná věc, kterou by web měl prohlížeči oznámit, a potvrdit elektronickým podepsáním té změny pomocí starého certifikátu. Třeba v nějakém speciálním souboru.

    Prohlížeč by si měl certifikační autority pamatovat, a nepotvrzené změny hlásit. Tím se výrazně sníží možný dopad aktivity zlé CA. Bude moct podvrhnout jen certifikáty webů, které ji používají.

    Ale to není o tom, že by to nešlo, to je o tom, že se nechce.

    24. 7. 2019, 10:17 editováno autorem komentáře