Názor k článku Hardening webového serveru Apache: šifrování a certifikáty od Miroslav Šilhavý - Do té doby, než někdo zjistí, že existuje...

Do té doby, než někdo zjistí, že existuje třeba prohlížeč Firefox. Nebo další programy, které mají svá vlastní úložiště certifikátů.

Však to je taky velká překážka, proč se FF nedostává do firem. Nezkoumal jsem, jaké důvody je k tomu vedly, ale je to dost podivné.

DNS split horizon ani dvojitý NAT nemusíte řešit, když použijete IPv6. Bezpečnostně složitější je rozhodně správně provozovat certifikační autoritu.

IPv6 je zatím utopie. I ty vyvíjené aplikace musíte testovat pro IPv4. To bohužel dnes není řešení.