Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Техническое: 1d.pw
В качестве попутного результата исследования связки TLS и DNSSEC сделал под адресом 1d.pw (краткий домен, кстати) веб-сервер, поддерживающий TLS/SSL (с сертификатом, выпущенным “хорошо известным УЦ”, а также с современными серверными штуками вроде TLS 1.2, OCSP stapling и Strict Transport Security). Домен, естественно, подписан DNSSEC и содержит запись DANE, указывающую на используемый сертификат. В отличие от dane.nox.su – здесь SSL-сертификат не самоподписанный.
()
Похожие записки:
- Десятилетие DNSSEC в российских доменах
- "Яндекс.Браузер" и российские сертификаты TLS в вебе
- Удостоверяющий центр TLS ТЦИ
- HTTPS-запись в DNS для dxdt.ru
- Дирижабли в 2008 году
- Техническое: связь SCT-меток с логами Certificate Transparency
- Экспериментальный сервер TLS 1.3: замена сертификатов
- Ретроспектива заметок: деанонимизация по географии
- Про цепочки, RSA и ECDSA
- Ретроспектива заметок: июль 2012 года
- Статья про DNS-измерения в Сети (2020)
- Браузеры и перехват TLS без участия УЦ
- Открытые "исходники" и "бинарный" код с точки зрения ИБ
- Ретроспектива заметок, март 2012
- DNS как транспорт для сигналов и данных
- Пресертификаты в Certificate Transparency
- Техническое описание TLS: обновление 2022