Vlákno názorů k článku Budou mít všechny phishingové weby platný certifikát? od lol - CA nema riesit co je obsahom spojenia vytvoreneho...
-
lol (neregistrovaný)
CA nema riesit co je obsahom spojenia vytvoreneho medzi neznamou tretou stranou a tretou stranou ktorej vystavila certifikat. Kto bude rozhodovat co je phishing a co uz nie? Co este by mali posudzovat? Politicku korektnost mailov ktore si niekto prenesie cez spojenie IMAP4@TLS? Je to tunel ktoremu sa da verit ze data ktore donho vosli nikto cestou nevidel a nezmenil. Nic menej a nic viac. U DV certifikatoch sa neda z principu ani verit tomu ze certifikat je vystaveny vlastnikovi domeny.
Osobne by som radsej videl plosne nasadene DANE nez LetsEncrypt, ale to ze ludia predpokladaju ze ikonka zamku znamena viac nez je je len problem nepochopenia a chybajucej osvety.
-
source (neregistrovaný)
Naprostý souhlas. Tady jde o nepochopení smyslu certifikátu. Je to jenom záruka toho, že je šifrované spojení mezi klientem a serverem.
Certifikační autorita je zde pak jen od toho, aby řekla "ano, tento server má opravdu tento certifikát". Před LE jsem používal self-signed s vlastní CA a uživatelovi stačilo jenom zkontrolovat fingerprint (opruz). Teď to akorát za něj udělá LE.
CA nesmí mít jiné úkoly než zajistit šifrované spojení mezi klientem a serverem.
"ale to ze ludia predpokladaju ze ikonka zamku znamena viac nez je je len problem nepochopenia a chybajucej osvety" +1 zvláště když se kompletní adresy v některých prohlížečích samy skrývají (asi aby nerušily uživatele). -
Filip JirsákStříbrný podporovatelJe to jenom záruka toho, že je šifrované spojení mezi klientem a serverem.
To můžete mít snadno i bez certifikátu. Certifikát je zárukou toho, že je to spojení se správným serverem. Bohužel dnešní DV certifikáty mají dost nízké požadavky na to, co je to ten „správný“ server. -
Filip JirsákStříbrný podporovatel
To, že do dat po cestě nikdo nezasáhl, jste tam přidal vy, v komentáři, na který jsem reagoval, nebylo.
Jinak certifikát je jenom záruka třetí strany za to, že daný veřejný klíč patří tomu, kdo je na certifikátu uveden. Pokud si veřejný klíč dokážete ověřit jiným způsobem, nepotřebujete certifikát. Používá to tak třeba protokol SSH.
ČLÁNKY DO MAILU