Vlákno názorů ke zprávičce Projekt Let’s Encrypt od . - Super. Ale chcelo by to zaviest poriadnu kontrolu...
-
. (neregistrovaný)
Super. Ale chcelo by to zaviest poriadnu kontrolu cetrifikatov a cerifikacnych autorit, aby nebolo mozne robit MITM utoky. Ako priklad uvediem nasu firmu, ked nam narolovali vlastnu certifikacnu autoritu, ktora "falsuje" certifikaty pre akukolvek SSL/TLS komunikaciu. Takze namiesto Googlu komunikujem s nejakym internym serverom, ktory moze robit cokolvek. Takze SSL/TLS ano, ale zaroven upravit SW, aby nemohli toto falsovat. Neviem, ci by DNSSEC nemohol pomoct riesit aj certifikaty pre toto.
-
Ano, DNSSEC to řeší ve spojení s TLSA záznamy. Viz dva měsíce starý článek Připíchněte si SSL certifikát k doméně.
-
Ondra Satai NekolaZlatý podporovatelPri soucasne infrastrukture ne. Ale principialne resitelne to s nejakymi omezenimi je, jsou navrhy celkem konzervativni (variace na tema Web of Trust) az neotrele (pouziti blockchainu...).
-
Jenda (neregistrovaný)
> Takze SSL/TLS ano, ale zaroven upravit SW, aby nemohli toto falsovat.
Jak by sis něco takového představoval? Samozřejmě je možné to detekovat (a pokud to browser ve tvé firmě nedetekuje, tedy firma dělá MITM pomocí certifikátu od uznávané CA, bylo by hezké to zveřejnit, aby se ta CA mohla zrušit).
ČLÁNKY DO MAILU