Názor k článku DNS over HTTPS: nový standard pro bezpečné a soukromé DNS od Filip Jirsák - OK, bylo to s CA horší, než jsem...

  • Článek je starý, nové názory již nelze přidávat.
  • 24. 10. 2018 17:32

    Filip Jirsák
    Stříbrný podporovatel

    OK, bylo to s CA horší, než jsem si myslel, o tom vydávání certifikátů na lokální domény jsem nevěděl. Doufám, že to byly alespoň OV nebo EV certifikáty, tj. že bylo jasné, komu byl ten certifikát vydán.

    Pro vydání DV certifikátu na IP adresu snad pořád musíte dokázat to, že jí můžete ovládat, stejně jako u DNS. Že tu IP adresu druhý den nemusíte mít je stejné, jako u DNS – doménu můžete také druhý den prodat nebo může expirovat a koupí ji někdo jiný.