Let's Encrypt je důvěryhodná

Na blogu otevřené certifikační autority Let's Encrypt (zprávička) bylo oznámeno, že certifikáty od Let's Encrypt jsou nyní důvěryhodné. Certifikáty pro zprostředkující certifikační autority Let’s Encrypt Intermediate X1 a Let’s Encrypt Intermediate X2 (zprávička) byly podepsány (Cross Signing) certifikační autoritou IdenTrust SSL (DST Root CA X3), které věří většina webových prohlížečů. Vyzkoušet lze na Hello World, Let's Encrypt. Seznam vydaných certifikátů je zveřejněn na crt.sh.

20.10.2015 09:43 | Ladislav Hagara | Komunita

Komentáře

[Xerces]

Pro mě teda ne. Věřím jen tomu, co si podepíšu sám.

[Bystroushaak]

Ale pak tomu nevěří nikdo jiný.

[pjoter]

A verit jako cemu? Treba Google certifikatum?

[Bystroushaak]

No, čemu asi. Možná by mohlo napovědět, pod čím tu diskutujeme.

[Xerces]

Tak to je jejich boj.

[Bystroushaak]

Jistě, protože určitě chceš bojovat s uživateli. To totiž dává dokonalý smysl..

[j]

Bud chci bezpecnost, nebo nepotrebuju https.

[Bystroushaak]

Zatím mi přijde, že spíš chceš jen pocit bezpečí. To si můžeš koupit dámské vložky a nemusíš používat https.

[Dejvid]

No pokud někdo ví, tak Menstroušák

[Bystroushaak]

Tak určitě.

[bigBRAMBOR]

nebo verit certifikatum postsignum, uz jsem tu psal ze jsem zblbnul pani na pobocce tak ze mi vystavili cert na jinou firmu a dokonce jsem jejich ted jejich kontaktni osoba.

[KrisKo]

hmm asi robim nieco zle...

Error code: sec_error_ocsp_invalid_signing_cert

[lumik]

Hmm :) https://secure.identrust.com/certificates/policy/ts/TrustID_CP_v1.7_20150522.pdf

page 21

INTERPRETATION AND ENFORCETMEN 2.4.1 Governing Law The enforceability, construction, interpretation, and validity of this Policy will be governed by the laws of the United States of America and the law of the State of Utah, without regard to its conflicts of law principles.

[lumik]

:) a huh ... https://letsencrypt.org/privacy/

What We Share

To the extent we possess it, we may disclose personally identifiable information about you to third parties in limited circumstances. Such circumstances include when we have your consent or when we have a good faith belief it is required by law, such as pursuant to a subpoena or other judicial or administrative order. We may also disclose account recovery information when we have a good faith belief it is necessary to prevent loss of life, personal injury, damage to property, or significant financial harm.

If we are required by law to disclose the information that you have submitted, we will attempt to provide you with prior notice (unless we are prohibited or it would be futile) that a request for your information has been made in order to give you an opportunity to object to the disclosure. We will attempt to provide this notice by whatever means is reasonably practical. If you do not challenge the disclosure request, we may be legally required to turn over your information.

In addition, we reserve the right, solely at our discretion, to independently object to certain requests (for access to information about users of our products and technologies) that we believe to be improper.

For more information, or to report a privacy issue, please contact: security@letsencrypt.org

-----

Let’s Encrypt is a free, automated, and open certificate authority brought to you by the Internet Security Research Group (ISRG). ISRG is a California public benefit corporation, and is recognized by the IRS as a tax-exempt organization under Section 501(c)(3) of the Internal Revenue Code.

660 York Street, San Francisco, CA 94110

[Josef Kufner]

Jo, chtělo by to druhou instanci téhle služby v nějaké důvěryhodnější zemi.

Na druhou stranu, všechny služby se sídlem v USA na tom jsou stejně a v tomto případě ani nemají nijak moc informací, které by mohli vydat.