Názor k článku Šifrování WPA2 prolomeno, Wi-Fi sítě je možné odposlouchávat (aktualizováno) od Sten - A co si zjistit, jak Certificate Transparency funguje?...

  • Článek je starý, nové názory již nelze přidávat.
  • 17. 10. 2017 13:59

    Sten (neregistrovaný)

    A co si zjistit, jak Certificate Transparency funguje? Každá certifikační autorita má URL, kde vystavuje certifikáty v Merkle hash tree. Pokud máš interní CA pro interní certifikáty, tak můžeš certifikáty zveřejňovat na interní URL a nikam ven je posílat nemusíš. Navíc se tohle momentálně týká jen EV certifikátů, které interní autority stejně většinou nevystavují. Ale i kdyby vystavovaly nebo se to týkalo všech certifikátů, tak interní certifikáty stačí vystavit jen interně.