Vlákno názorů ke zprávičce Mozilla navrhuje řešení problému WoSign a StartCom od Saljack - Mozilla nebude důvěřovat certifikátům vydaným po ještě neupřesněném...
-
Mozilla nebude důvěřovat certifikátům vydaným po ještě neupřesněném datu po dobu jednoho roku.
Mohl by tohle nekdo upresnit? Nemam pristup do google docs a z tehle vety neni reseni mozilly naprosto jasne. O jake certifikaty se bude jednat o vsechny, nebo jenom WoSignu nebo StartSSL? Co se stane po roce bude se opet autorite duverovat? Budou nyni moc vydavat certifikaty, ktere budou duverihodne?Podle me tady melo byt podminkou na zachovani autority dukladny audit a podminka, ze jakekoliv i minimalni poruseni pravidel bude znamenat okamzite vyrazeni a vsech certifikatu WoSignu.
-
Filip JirsákStříbrný podporovatelMohl by tohle nekdo upresnit? Nemam pristup do google docs a z tehle vety neni reseni mozilly naprosto jasne. O jake certifikaty se bude jednat o vsechny, nebo jenom WoSignu nebo StartSSL?
To řešení jasné je, nedůvěřovat všem certifikátům by byl totální nesmysl, tím by ve Firefoxu přestalo fungovat veškeré HTTPS.Co se stane po roce bude se opet autorite duverovat?
Po roce může WoSign znovu požádat o zařazení mezi důvěryhodné autority, pokud splní potřebné podmínky.Budou nyni moc vydavat certifikaty, ktere budou duverihodne?
Záleží na tom, čemu říkáte důvěryhodný certifikát. V prohlížečích jsou důvěryhodné certifikáty autorit. Certifikát WoSign/StartCom nebude považován za důvěryhodný pro certifikáty vydané po určitém datu. -
Filip JirsákStříbrný podporovatel
Týká se to certifikátů autorit WoSign a StartCom. Stále jsem nepochopil, jaká jiná varianta by ze zprávičky měla plynout – všech certifikátů ne, to už jste vyvrátil. Teď navrhujete všech certifikátů WoSign a StartCom – v češtině se pro dva nepoužívá „všech“ nýbrž „obou“, takže nevím, jestli jste se jen spletl, nebo zase myslíte něco jiného.
Ze zprávičky to jasné je, větu „WoSign a StartCom tedy nebudou moci po dobu jednoho roku vydávat certifikáty“ opravdu nejde interpretovat jinak, než že se to týká právě dvou certifikačních autorit, a to WoSign a StartCom.
