H StartCom που παρείχε Certificate Authority (StartSSL) υπηρεσίες στο ηλεκτρονικό εμπόριο και την ψηφιακή ασφάλεια, σαν ανεξάρτητος πάροχος πιστοποιητικών, τερματίζει την λειτουργία της την 1η Ιανουαρίου 2018. Ξεκινώντας από το 2020, όλα τα εναπομείναντα έγκυρα πιστοποιητικά της, θα ακυρωθούν.
Η StartCom έπεσε σε δυσμένεια από την πλειοψηφία των browsers έναν χρόνο πριν, όταν αποφασίστηκε η αφαίρεση των root certificates της από τους καταλόγους των browser, και η άρνηση αποδοχής νέων πιστοποιητικών από αυτήν.
Πηγή : StartCom
Εμφάνιση 1-15 από 29
-
02-12-17, 23:36 Τερματισμός της λειτουργίας της StartCom #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.766
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
02-12-17, 23:44 Απάντηση: Τερματισμός της λειτουργίας της StartCom #2
Ευτυχώς πια υπάρχει η Let's Encrypt οπότε το πλήγμα είναι πολύ μικρό.
-
03-12-17, 00:14 Απάντηση: Τερματισμός της λειτουργίας της StartCom #3
Δεν είναι βιώσιμη η λύση του Let's Encrypt όταν πρέπει κάθε τρεις και λίγο να κάνω ανανέωση ...Το Let's Encrypt θέλει κάθε 2-3 μήνες ανανέωση ...
Ευτυχώς να λές που υπάρχουν απλά SSL με 8 Ευρώ....
- - - Updated - - -
Γιατί όμως κλείνει ..? Τι έγινε με τα πιστποιητικά της ..?
-
03-12-17, 00:19 Απάντηση: Τερματισμός της λειτουργίας της StartCom #4
Κάτι με το chain και το root certificate.
Δεν άρεσε στον chrome και Firefox.
Παντός πριν καιρό ή m$ και ή apple την " έσπρωχνε "
https://en.m.wikipedia.org/wiki/StartComΤελευταία επεξεργασία από το μέλος Oav051 : 03-12-17 στις 00:53.
-
03-12-17, 00:53 Απάντηση: Τερματισμός της λειτουργίας της StartCom #5
Αν θυμάμαι καλά εξαγοράστηκαν από κάτι παλληκάρια με όχι και τόσο καλή φήμη. Λίγο μετά την εξαγορά πιάστηκαν να έχουν εκδόσει certificates με Start date στο παρελθόν για να βολέψουν Websites με weak algorithms. Αυτό ήταν violation του Mozilla PKI policy, τους ξεφτίλισαν και στην συνέχεια πήραν γραμμή Google και MS.
-
03-12-17, 01:01 Απάντηση: Τερματισμός της λειτουργίας της StartCom #6
-
03-12-17, 01:04 Απάντηση: Τερματισμός της λειτουργίας της StartCom #7
-
03-12-17, 01:39 Απάντηση: Τερματισμός της λειτουργίας της StartCom #8
Παλιότερα έλεγες οτι για να έχει κλειδαριά στον Browser, υπήρχε κάποιος απο πίσω που έκανε έλεγχο το ποιος είναι αυτός που έχει την σελίδα, με το Lets encrypt πάει αυτό.
Είναι φυσικά καλό το ότι πλέον έχεις κρυπτογράφηση όποτε γλυτώνεις απο το man in the middle, αλλά δεν γλυτώνεις απο αυτόν που είναι στην άλλη ακρή
-
03-12-17, 03:29 Απάντηση: Τερματισμός της λειτουργίας της StartCom #9
Και εμένα ποτέ δε μου άρεσε αυτό με το let's encrypt. Είναι σαν μια μέση λύση ανάμεσα στα "σωστά" certificates που έχουν δωθεί με κάποια επιβεβαίωση της ταυτότητας και το να μην έχεις τίποτα.
Όχι οτι η επιβεβαίωση δεν μπορεί να παρακαμφθεί αλλά όπως και να το κάνουμε είναι μια επιπλέον ασφάλεια αν κρίνω απο ενα πιστοποιητικό που είχα πάρει κάποτε απο την Comodo.
-
03-12-17, 11:40 Απάντηση: Τερματισμός της λειτουργίας της StartCom #10
To let's encrypt με τα απλά πιστοποιητικά κάνουν ακριβώς τον ίδιο έλεγχο, αν έχει δικαιώματα εγγραφής στον root φάκελο του site. Παρέχουν την ίδια ασφάλεια.
Έλεγχος για το ποιός είναι πίσω από το site γίνεται με τα EV πιστοποιητικά (πράσινη μπάρα με το όνομα της επιχείρησης), που έχει κόστος >100 ευρώ το χρόνο....Eternal Legend...
-
03-12-17, 12:34 Απάντηση: Τερματισμός της λειτουργίας της StartCom #11
Το καλό με τη StartCom ήταν ότι ανέβαζες το certificate request εσύ και σου έδινε το πιστοποιητικό. Βέβαια δεν υπήρχε κάποιο online validation του site, αλλά το καλό με αυτό ήταν ότι μπορούσες να έχει certificate σε εσωτερικό site, που δεν είναι προσβάσιμο από τον έξω κόσμο, όπως απαιτεί το LetsEncrypt. Από εκεί και πέρα, με την πατάτα που κάνανε με τα πιστοποιητικά που εξέδωσαν με παλιά ημερομηνία... Ας πρόσεχαν.
Η ανανέωση από LetsEncrypt λύνεται με ένα απλό script που το βάζεις να τρέχει κάθε 15 μέρες για παράδειγμα.
-
03-12-17, 12:57 Απάντηση: Τερματισμός της λειτουργίας της StartCom #12
το certificate σου διασφαλίζει οτι μιλάς όντος με τον Χ.Y. και κανένας ενδιάμεσα δεν μπορεί να διαβάσει τι λέτε. τίποτα παραπάνω τίποτα λιγότερο. Δεν σου διασφαλίζουν ούτε τι θα κάνει η google με τα mail@gmail ούτε οτι ο υπολογιστής σου δεν έχει keylogger.
Ευτυχώς που υπαρχει η lets encrypt και μπορούμε να έχουμε και εμείς κάποια ασφάλεια δίχως να αδειάζουμε τις τσέπες μας (έχω certificates για ddns (duckdns) τα οποία χρησιμοποιώ και για προσβαση στο ΝΑΣ και για προσβαση στο vpn server μου).See first, think later, then test. But always see first. Otherwise you will only see what you were expecting. Most scientists forget that. - Douglas Adams
There's no right, there's no wrong, there's only popular opinion. - Jeffrey Goines (12 Monkeys)
-
03-12-17, 13:38 Απάντηση: Τερματισμός της λειτουργίας της StartCom #13
Γιατί, είπε κανείς κάτι διαφορετικό; Η LetsEncrypt επιβεβαιώνει ότι υπάρχει το site και είναι δικό σου, ενώ η StartCom έστελνε ένα e-mail επιβεβαίωσης πχ. στον webmaster@<το domain μου> και με αυτό τον τρόπο διαπίστωνε ότι είσαι κάτοχος του domain. Απλά με την LetsEncrypt όπως είπα δε σου δίνει τη δυνατότητα για εσωτερικά domains, που είναι ως ένα σημείο και λογικό.
Από Γενάρη θα δίνει multidomain certificates.
-
03-12-17, 14:03 Απάντηση: Τερματισμός της λειτουργίας της StartCom #14
- Εγγραφή
- 27-08-2004
- Περιοχή
- internet
- Μηνύματα
- 23.371
- Downloads
- 58
- Uploads
- 17
- Άρθρα
- 9
- Ταχύτητα
- 49999 / 4999
- ISP
- ΟΤΕ Conn-x
- DSLAM
- ΟΤΕ - ΚΟΥΝΟΥΠΙΔΙΑΝΩΝ
@GoofyX το Let's Encrypt υποστηρίζει ανανέωση μέσω DNS challenge.
Επί του θέματος, η StartCom δεν χρειάζεται πλέον με την ύπαρξη του Let's Encrypt. Το γεγονός δε πως το LE επιβάλει ανανέωση πριν το τέλος του τριμήνου είναι καλό.
Η StartCom ήταν η πρώτη από όσο γνωρίζω που πρόσφερε δωρεάν certificates και πολύ πιο νωρίς από οποιονδήποτε άλλο. Αυτό ήταν από μόνο του ένα σημαντικότατο έργο, γιατί επέτρεψε σε πολλούς να έρθουν σε επαφή με το SSL. Τα τελευταία χρόνια είχε αρκετά σκάνδαλα και bugs —και στο email επιβεβαίωσης που αναφέρει ο GoofyX αν θυμάμαι καλά.
Είναι κάτι σαν την Forthnet, άλλη η Forthnet που γνωρίσαμε οι παλιοί όταν ξεκινούσαμε με το ίντερνετ και την αγαπήσαμε και άλλη η σημερινή Forthnet που δεν την πλησιάζουμε καν.Gentoo Linux: mess with the best and you might learn something
δικτυακή παράσταση | twitter | within specifications
Αν φτάσω τα 100 και με ρωτήσουν το μυστικό της μακροζωίας θα πω: Πάντα είχα 3 ποτήρια μπροστά μου· ένα με νερό, ένα με καφέ & ένα με αλκοόλ.
-
03-12-17, 14:32 Απάντηση: Τερματισμός της λειτουργίας της StartCom #15
Παρόμοια Θέματα
-
Ένταλμα σύλληψης για τον επικεφαλής της Samsung για δωροδοκία της προέδρου της Νοτίου Κορέας
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 30Τελευταίο Μήνυμα: 12-08-22, 13:34 -
Nova: παράταση της διάθεσης της Eπιδοτούμενης υπηρεσίας Nova Freeview προς όλους τους δικαιούχους
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 0Τελευταίο Μήνυμα: 16-11-17, 14:27 -
Αλλαγές στον τρόπο διαχείρισης των AV vendors στα Windows 10, απόσυρση της καταγγελίας της Kaspersky στην Ε.Ε.
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 15Τελευταίο Μήνυμα: 24-08-17, 14:23 -
Ενίσχυση της παρουσίας της Intel στην αγορά των αυτόνομων οχημάτων με την αγορά της Mobileye
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 5Τελευταίο Μήνυμα: 15-03-17, 09:29 -
Τερματισμός στις 31 Δεκεμβρίου των υπηρεσιών και των nightly builds της Cyanogen
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 81Τελευταίο Μήνυμα: 01-01-17, 23:41
Bookmarks