“Санкционный” отзыв услуг УЦ

Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64

“Санкционный” отзыв услуг УЦ

30. January 2015, 0:34 Безопасность, Интернет

Кстати, многие государственные сайты в Рунете, а также сайты банков, используют HTTPS (это правильно). Соответствующие SSL-сертификаты нередко выпущены штатовскими удостоверяющими центрами (УЦ). Отзыв такого сертификата, в рамках “исполнения санкций”, приводит к тому, что у пользователей возникают проблемы при работе с сайтом: не то чтобы сайт оказался недоступен, но предупреждение системы безопасности браузера – появится (тем самым ценность HTTPS уничтожается). Конечно, механизмы отзыва SSL-серификатов в браузерах работают очень плохо, фактически – не работают, за некоторыми исключениями. Тем не менее, инфраструктура УЦ – один из очевидных рычагов, полностью аналогичный отзыву регистраций доменов.

Адрес записки: https://dxdt.ru/2015/01/30/7265/

Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

Комментарии читателей блога: 2

1 <t> // 30th January 2015, 14:32 // Читатель RedElf написал:

По теме коптеров
http://geektimes.ru/post/244662/
2 <t> // 3rd February 2015, 20:26 // Читатель jno написал:

Ну, правительство уже призвало всех менять регистраторов на местных…

Хотя, в принципе, достаточно на неамериканских.

dxdt.ru: занимательный интернет-журнал

Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64