Vlákno názorů k článku
Google odstraní podporu HPKP hlaviček z Chrome od Jarda_P - BTW, jak by se resilo, kdyz vyprsi certifikat...

30. 10. 2017 10:35

Jarda_P

BTW, jak by se resilo, kdyz vyprsi certifikat a daji tam novy? Zejmena na Google, ktery ma sam neskutecny bordel v certifikatech na talku a na mailu. Kdyz v Google meni certifikaty, ta clovek pul roku odklepava hlasky o zmenenem certifikatu. Nejsem si jisty, ze by to na webu zvladli lepe.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
30. 10. 2017 10:49

Petr Krčmář

Změna certifikátu nemusí znamenat výměnu klíčů. Obvykle stačí si nechat podepsat stejné klíče, takže třeba TLSA a HPKP zůstávají platné.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
30. 10. 2017 10:54

Radim (neregistrovaný)

Nejbližší odpověď je v odkazovaném článku:
"U klíčů není nijak stanoveno, kde se v PKI řetězci musí nacházet. Je takto možné zapinovat kořen autority, libovolný klíč v mezilehlém certifikátu nebo až v tom koncovém. ... třeba Google využívá vlastní mezilehlou autoritu, takže by mohl ji stanovit jako pevný bod."

Dále u nás najdete