Certifikační autorita XRamp nedávno oznámila, že (diskuse)

[vogo]

proc vsichni zapominaji na "Velkou" Mozillu???? ta je preci podporuje taky!, osobne nemam to nezbedne ditko (Firefox) moc rad, a nechapu proc vsichni zapominaji z ceho vlastne vznikl :)

[Nikola Ciprich]

naprosty souhlas.

[Petr Krčmář]

Díky, opraveno.

[Nikola Ciprich]

take diky! takovy pristup se mi libi.

[zack]

Kdyby byl 256-bitový certifikát tak by to byla pěkná slabota (dnešní minimum je 1024). Tady se jedná o 256 bitový symetrický klíč pro AES, který se při přenosu šifruje RSA klíčem z certifikátu (1024).

[Marian Kechlibar]

Tak pro začátek, neexistují SSL certifikáty. Jde o X.509 certifikáty, které se mimo jiné využívají při přenosech zabezpečených SSL/TLS protokolem.

V těle X.509 certifikátu je z kryptograficky relevantních věcí obsažen pouze veřejný klíč pro použitou asymetrickou šifru, nejčastěji RSA. Minimální rozumná délka RSA modulu je dneska 1024 bitů. 256 bitů mohu faktorizovat kvadratickým sítem i na obyčejném PC za několik hodin (nedávno prakticky vyzkoušeno). Takže se patrně myslí délka klíče symetrické šifry, která ovšem v certifikátu vůbec není.

Je tudíž zcela věcí SSL serveru a SSL klienta, jakou symetrickou šifru si dohodnou ke komunikaci, a nijak to nezávisí na podobě X.509 certifikátu, který mají k dispozici (samozřejmě až na to, že ten klíč by měl být pokud možno kratší než použitý RSA modul).

Celkově vzato: zprávička je z odborného hlediska naprostou hovadinou, kterou opsal někdo věci nerozumějící od někoho věci nerozumějícího. Proto navrhuji ji potupně smazat a odeslat příslušné HTML ve špinavém hadru někam do Hindustánu, ať je od něj navěky pokoj.

[Robert Krátký]

XRamp.com:

"As a leading SSL provider, we are excited to offer 256-bit SSL certificates to the general public."

[Michal Čihař]

Takže opíšeme každou tiskovku?

[Robert Krátký]

Totiž... proč ne? Je-li to zajímavá věc. Ale já jsem tím citátem především reagoval na tvrzení, že neexistuje něco jako "SSL certifikát". Sám se v této problematice nevyznám, ale předpokládal bych, že pokud firma tvrdí, že takovou věc prodává, tak by to třeba existovat mohlo...

[Marian Kechlibar]

Firemním kecům nelze věřit a stejně tak nelze spoléhat na to, že když je něco anglicky, tak že to má z odborného hlediska smysl... "256-bitový SSL certifikát" je něco jako zelený zpívající pes se sedmero končetinami - každé slovo zvlášť smysl má, ale celek neexistuje.

[David Majda]

Malé vysvětlení: http://www.root.cz/zpravicky/256-bitove-ssl-certifikaty/48644/

[Michal Kubeček]

Samozřejmě, když nahlédnu do logu jednoho serveru (Apache-SSL), kde HTTPS používám pro administraci přes webové rozhraní, první záznam o použití AES-256 tam vidím s datem 22. února 2003. Pochopitelně bez toho, abych měnil certifikát serveru nebo klienta…