Oznámen plán spuštění Let's Encrypt

Vypada, ze Shuttleworth predal Thawte vcas ;-)

Cetrifikaty treti strany automaticky funkcni ve vsech prohlizecich?(musim duverovat treti strane)
Nebo self signed certifikacni autorita od ktere mam klice jen ja? (kazdy musi poprve zkontrolovat fingerprint)

Exustuje jina treti cesta, ktera mi eliminuje v zavorkach uvedene nevyhody pro dane reseni?

Dik za kazdy konstruktivni tip.

Dik za rozvedeni tematu.

Fakticky mi jde o to, ze provozuji z nekolika domovu propojenou VPN (OpenVPN) a zatim si generuji certifikaty pres vlastni cert. autoritu.

Myslim ze pokud udrzim tu svou autoritu v bezpeci na diskete a zaroven kazde zarizeni korektne overi pri prvnim spojeni certifikat/fin­gerprint serveru, tak mohu takovou VPN povazovat za bezpecnou (optikou tohoto parametru komunikace).

Jde mi o to se vyhnout nutnosti prvniho korektniho overeni serveru.

Uvazuji, ze kdyz bych zvolil CA treti strany, tak diky tomu ze ji nemam pod kontrolou, lze uvazovat o situaci kdy nekdo podvrhne certifikat a mohu se stat obeti at uz odposlechu nebo podvrzeni identity jedne stran.

Ted mne napada, ze to by se dalo eliminovat prave tim TLSA nebo jak se to jmenuje. Chapu to ze TLSA explicitne jmenuje otisk/certifikat, ktery je dannemu symbolickemu jmenu prirazen.

Ucel tohodle je proste jednoduse a pouze v tom, aby browser drzel hubu a neprudil BFU s pindama o neduveryhodnych certifikatech.

Ostatne MTA taky mailuje pres ssl a je mu naprosto uprdele ze se pouzivaj klido 10 let expirovany certifikaty ... proste proto, ze na to sral pes. Porat lepsi sifrovani expirovany nez zadny.

Jen dmentni tvurci prohlizecu to porad nechtej pochopit. Proto tvrdej svym oveckam, ze je lepsi http nez https.

Boze ... zas ty zvasty ... sifrovani nema s overovanim protistrany ZHOLA NIC SPOLECNYHO.

Kdyz prijimam mail, tak pokud nemam system vylozene nastavenej tak, ze overuje proti mnou zadanym podpisum kazdyho jednoho odesilatele a nic jinyho neprijme, tak vzdy prijima zcela anonymni mail. A kupodivu, nejakym zazrakem, umi ten mail prijmout na sifrovanym kanale ... neuveritelne co?

Web je PRESNE totez. Kdyz lezu na root, tak je rootu uprele co sem zac, a me je stejne tak upr.. co je zac ten server. Ale co mi vadit muze, ze si nekdo cestou cte, co ctu a pisu.

http taky kupodivu neresi, ze se behem browsani po jednom webu klidanko i nekolikrat meni IPcko ... divny co?

A jeste divnejsi je, ze nekteri ani netusi, ze prakticky vsechny browsery se zvladaji vuci serveru prokazat klicem ... proc to ty servery nevyzadujou a staci jim, kdyz klient pouziva https? Zeby proto, ze jim je JEDNO kdo je na druhy strane?

Dik.

Sem rad ze aspon nekdo chape ze svet neni cernobily a bezpecnost je otazka pomeru nakladu a zisku. 80% lidi kteri nutne potrebuji vzdorovat hrozbam s radove vetsimi prostredky aby ochranili svoji nezajimavou s.r.o me vzdy pobavi...

> Šifrování bez ověření protistrany je jako by tam žádné šifrování nebylo.

To není pravda. Pokud jsi internet-scale adversary a provoz je nešifrovaný, stačí poslouchat a nikdo o tom nemusí vědět. Pokud je tam šifrování bez ověření protistrany, musíš dělat MITM na všechna spojení a tím strašně roste riziko, že si toho někdo všimne (admin vyměňující certifikát a kontrolující jestli se změna projevila atd.).

> Proč na všechna?

Protože cílem bylo ukázat, že takovýto přístup k šifrování brání proti plošnému a „preventivnímu“ sledování…

> Úplně stačí na ta, která mne zajímají

…a tedy tě zajímají všechna spojení.

Tak zase ta rizika nepřehánějme, pokud mám kvalitní MITM implementaci, což se tak nějak předpokládá, když mám koupený intermediate certifikát, tak budu generovat stínové certifikáty tak, aby se v maximální možné míře shodovaly s těmi původními, takže si samozřejmě včas všimnu, že se ten zdrojový změnil.

99-procentní admin skončí u toho, že se mu změnilo datum ukončení platnosti, protože certifikát obnovuje den před skončením platnosti, případně pár dní poté, protože byla párty apod. A.k.a. me. Minimum lidí si ověří řetězec vydavatelů a ještě menší minimum i otisk. Šacoval bych to spíš na nějaký addon v prohlížeči, který bude mít nainstalovaný nějaký aktivní blbec. Blbec ve smyslu "den blbec" pro ISP.

> takže si samozřejmě včas všimnu, že se ten zdrojový změnil

Bude asi od jiné CA (pokud nemáš koupeny všechny CA). To by mě doufám trklo.