Let's Encrypt: certifikáty s šestidenní platností s možností vystavit je na IP adresu

Certifikační autorita Let's Encrypt oznámila, že bude volitelně nabízet krátkodobé certifikáty s šestidenní platností a navíc s možností vystavit je na IP adresu. Zvolit typ certifikátu bude možné v certifikačním profilu ACME.

16.1. 22:00 | Ladislav Hagara | IT novinky

Komentáře

[Slavko]

Samozrejme, čím kratšia doba platnosti kľúča, tým bezpečnejší certfikát (resp. kratšia doba zneužitia), takže najbezpečnejšie sú tie, čo prestanú platiť okamžikom vydania.

Niečo zhnité je v štáte Dánskom...

[X]

IPv6 taky?

[Valgrind]

6 dni? :D

[petr_p]

A sedmý den bude odpočívat :)

[Valgrind]

[Heretik 《小魔神》]

To je výborný nápad. Ale jen do chvile než se síť rozsype na delší dobu než je šest dní. Například válkou, revolucí nebo selháním dodávek elektřiny.

[em]

Proč tak černý scénář, stačí dočasné vyřazení služby co to automaticky prodlužuje. Třeba se časem dopracujeme ke klientovi kde bude volitelné jak moc prošlý certifikát má ještě uznat a z doby platnosti se stane minimální trvanlivost :D

[Peter Golis]

Spinka sa pýta: Mali ste na mysli "Doporučený dátum spotreby"?

[Heretik 《小魔神》]

Ano, chtěl jsem napsat ještě "nebo rozmary cloudu" ale jsem dnes zbrklý, klikám příliš rychle.