Let's Encrypt nově vydává také certifikáty s šestidenní platností s možností vystavit je na IP adresu

Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.

18.1. 03:33 | Ladislav Hagara | IT novinky

Komentáře

[Slavko]

A keď nepomôžu 6-denné certifikáty, budeme dobu platnosti skracovať ďalej, až prídeme k stavu, keď certifikát prestane byť platný okamihom vydania...

[Peter Golis]

S/MIME kde?

[tuxmartin]

Přesně. S/MIME by dávalo mnohem větší smysl, než certifikát na IP.

[xkucf03]

+1. Ale asi se bojí, že by to lidi začali používat a už by nebylo možné skuhrat, jak je „ta technologie nemožná“ a jak „šifrování e-mailů nefunguje“.

(ve skutečnosti to funguje a používá se to – jen ne mezi BFU, protože ti nebudou platit za certifikát a nemají k dispozici ani CA nějaké organizace typu zaměstnavatel/škola, kterou by mohli používat pro soukromé účely)

[Peter Golis]

Na podpisy a šifrovanie emailov funguje jak S/MIME, tak aj OpenPGP. Akurát to má niekoľko limitácií.

Redmond vydáva S/MIME komukoľvek kto má u nich komplexnú kolaboráciu aj s doménou. A pri PGP ukáže že je odosielateľ dôveryhodný aj keď mu neoverí podpis. To je ukážkové zlyhanie.

A ak aj niekto používa klienta elektronickej pošty od iného výrobcu, tak odosielateľ by si mal zabezpečiť svoj podpis aj do DNS domény. I keď ako núdzovka teoreticky stačí aby bol jeho podpis zavesený do PGP servera, ale to vyžaduje aby si to prijímateľ overil sám.

[Heretik 《小魔神》]

To není špatný nápad. Na šestce se to hodí dobře.

[petr_p]

Ten pokrok. Kde se to zastaví?

[Mortal]

Rate limity nezvedli https://letsencrypt.org/docs/rate-limits/