Αστείες (σχετικά) - Παράξενες (πολύ) Φωτογραφίες

[chat1978]

Δεν το ήξερα αυτό ότι αγοράζεις certificates φαντάζομαι είναι για το ssl (την κρυπτογράφηση που χρησιμοποιεί το σάιτ);
Πόσο πάει το μαλλί;
Αν είναι έτσι όπως τα λέω δεν πέφτει πρόστιμο σύμφωνα με το GDPR;
Αν πχ ένας ιδιώτης δεν παρέχει κρυπτογράφηση πέφτει πρόστιμο;

Αγοράζεις ή τα εκδιδεις αν είσαι μεγάλος παίχτης. Το gdpr αφορά τι κρατάς και όχι το encryption in transit

[konenas]

Αγοράζεις ή τα εκδιδεις αν είσαι μεγάλος παίχτης. Το gdpr αφορά τι κρατάς και όχι το encryption in transit

Το κράτος μπορεί να κάνει τη δουλειά ΔΩΡΕΑΝ με ένα πιστοποιητικό, αλλά θέλει να δίνει λεφτά εδώ κι εκεί.

[zardoz]

Το κράτος μπορεί να κάνει τη δουλειά ΔΩΡΕΑΝ με ένα πιστοποιητικό, αλλά θέλει να δίνει λεφτά εδώ κι εκεί.

Δεν είναι τόσο απλό - ακριβώς γι αυτό δεν βγάζουν πχ οι τράπεζες πιστοποιητικό από την ISRG που έχει το lets encrypt.

Οι μεγάλοι browsers αποδέχτηκαν σαν ενδιάμεση αρχή πιστοποίησης το tree της IdenTrust (οπότε και όλα τα μετέπειτα πιστοποιητικά)
απλά για να επιτρέψουν σε εμάς τους μικρούληδες να μην πληρώνουμε για το SSL σε κάτι server-άκια και να μην κάνουμε συνεχώς
self-sign authorities. Έτσι προμοτάρουν σωστά τη χρήση SSL.

Όμως, όταν παράγεις το CSR (certificate signing request) στο server σου και, πχ τον στέλνεις στη DigiCert ή στη GlobalSign, αυτοί
υποτίθεται όταν πρόκειται για οργανισμό/τράπεζες, επικοινωνούν μαζί σου και παράλληλα ελέγχουν για εγκυρότητα και,
μεταξύ άλλων, ελέγχουν για ύποπτες "συνωνυμίες".

Αν ζητήσεις CSR για πχ την piraeusbanc.gr δεν πρόκειται οι σοβαροί παίκτες να εγκρίνουν το CSR και να σου δώσουν PK, ακόμα
και αν έχεις κατοχυρώσει σε dns το περίεργο όνομα.

[deniSun]

Άλλο πράγμα ήθελε να τονίσει ο ποιητής:
Ψήφος αποδήμων;
Misel;
Αποστολή email χωρίς έγκριση;
GDPR;
ΥΠΕΣ;
Τάααακ;

[xaris2335]

Αγοράζεις ή τα εκδιδεις αν είσαι μεγάλος παίχτης. Το gdpr αφορά τι κρατάς και όχι το encryption in transit

ok thanks

Το κράτος μπορεί να κάνει τη δουλειά ΔΩΡΕΑΝ με ένα πιστοποιητικό, αλλά θέλει να δίνει λεφτά εδώ κι εκεί.

πόσο πάει το μαλλί στα cerfificates;

[SfH]

Δεν είναι τόσο απλό - ακριβώς γι αυτό δεν βγάζουν πχ οι τράπεζες πιστοποιητικό από την ISRG που έχει το lets encrypt.

Οι μεγάλοι browsers αποδέχτηκαν σαν ενδιάμεση αρχή πιστοποίησης το tree της IdenTrust (οπότε και όλα τα μετέπειτα πιστοποιητικά)
απλά για να επιτρέψουν σε εμάς τους μικρούληδες να μην πληρώνουμε για το SSL σε κάτι server-άκια και να μην κάνουμε συνεχώς
self-sign authorities. Έτσι προμοτάρουν σωστά τη χρήση SSL.

Όμως, όταν παράγεις το CSR (certificate signing request) στο server σου και, πχ τον στέλνεις στη DigiCert ή στη GlobalSign, αυτοί
υποτίθεται όταν πρόκειται για οργανισμό/τράπεζες, επικοινωνούν μαζί σου και παράλληλα ελέγχουν για εγκυρότητα και,
μεταξύ άλλων, ελέγχουν για ύποπτες "συνωνυμίες".

Αν ζητήσεις CSR για πχ την piraeusbanc.gr δεν πρόκειται οι σοβαροί παίκτες να εγκρίνουν το CSR και να σου δώσουν PK, ακόμα
και αν έχεις κατοχυρώσει σε dns το περίεργο όνομα.

Ακριβώς! Πέραν αυτού, θεωρείται θέμα ασφαλείας να έχεις είτε wildcard ή certificate με τεράστιο αριθμό alternative names - ή ακόμα και να έχεις το ίδιο private key σε πάρα πολλά συστήματα. Πρέπει να ελαχιστοποιήσεις τις πιθανότητες να το κλέψουν, να ελαχιστοποιήσεις την πιθανή ζημιά αν το κλέψουν καθώς και να βελτιστοποιήσεις τη διαδικασία του να το κάνεις revoke/εκδώσεις νέο/αντικαταστήσεις.

[euri]

Το είχα δει και εγώ τις προάλλες (ήθελα να βρω την πολιτική απορρήτου, ένεκα της ιστορία με τη Μισέλ). Αν προχωρήσει κανείς βλέπει ότι η υπηρεσία έχει ανασταλεί:



Οπότε για μια υπηρεσία που δε λειτουργεί, δεν έχουν ανανεώσει το πιστοποιητικό (εμπορικό/πληρωμένο, από τη DigiCert).

[psolord]

[value_]

[deniSun]

[ironfist]

[deniSun]

[xaris2335]

Food for thought

[badweed]

τωρα το ειπες πολυ σωστα

αντε ενα ισως "thought on food " να μπορει να παιξει εξισου καλα

[xaris2335]

τωρα το ειπες πολυ σωστα

αντε ενα ισως "thought on food " να μπορει να παιξει εξισου καλα

Πάντα ήμουνα αντιδραστικός εκ γενετής.
Δεν μου αρέσει να τρώω το κουτόχορτο των μίντια.
Αν καταλαβαίνεις τι προσπαθώ να πω.
πίστευε και μη, ερεύνα

- - - Updated - - -