Реплика: CNNIC и Certificate Transparency

13. April 2015, 12:16 Безопасность

Сейчас корни китайского УЦ CNNIC не поддерживается браузерами (Chrome и Firefox) в полном объёме, это результат истории с выпуском “перехватывающих” промежуточных сертификатов. Google ставит в качестве условия возврата доверия CNNIC-у – полную поддержку Certificate Transparency (CT). Интересно, что если CNNIC такую поддержку реализует, то это будет первый УЦ, который реализовал CT в полном масштабе даже не потому, что есть RFC, а лишь под давлением разработчиков браузеров.

Адрес записки: https://dxdt.ru/2015/04/13/7379/

Похожие записки:



Далее - мнения и дискуссии

(Сообщения ниже добавляются читателями сайта, через форму, расположенную в конце страницы.)

Комментарии читателей блога: 2

  • 1 <t> // 13th April 2015, 14:55 // Читатель dss написал:

    О, да. Гугль большой борец с недобросовестными УЦ.
    Такой большой, что выпилил готовую реализацию DANE из хрома со словами «да кому она нахрен нужна?»
    А меж тем, DANE выглядит наименее костыльным способом решить проблему сертификатов в интернет.

  • 2 <t> // 13th April 2015, 17:25 // Александр Венедюхин:

    Про DANE у Langley есть обоснование: https://www.imperialviolet.org/2015/01/17/notdane.html