Let’s Encrypt se staví na vlastní nohy

Otevřená certifikační autorita Let’s Encrypt se staví na vlastní nohy aneb od příštího roku už nebude spoléhat na certifikační autoritu IdenTrust (Cross Signing). To ale mimo jiné znamená, že nebude důvěryhodná pro Android do verze 7.1.1.

7.11.2020 00:22 | Ladislav Hagara | IT novinky

Komentáře

[Roman]

Hmm, tak to je pro mě asi konec používání LE na pár let. A to jsem ho ppužíval skoro od začátku a konečně nastavil správně i cert-bota v Kubernetes. Ach jo... fakt nechci aby se 40% zákazníků nepřipojilo!

[taka]

Bez obav, je to "jenom" 33.8%

[Max]

Co jsem tak koukal, tak LE je úplně všude, používají ho i velké firmy, hodně webhostingů atd. Android 7.0 – 7.1.2 je tu s námi od roku 2016 a už mu skončila podpora. Pro BYOD ve většině případů používám wildcard certifikát zavěšený na reverzní proxy, přes kterou jedou skoro všechny věci. LE používám pro public záležitosti, kde přístup z androidu bude jen u jedné služby. Budu se tedy muset podívat, jaké verze Androidu se tam objevují.
Zdar Max

[bigBRAMBOR]

Myslim ze firefox ma vlastni uloziste ca.

[Max]

Ano, Firefox nenačítá CA z OS, ale má své úložiště a distribuuje se skrz FF aktualizace. Nicméně nevím, zda to je stejné i na Androidu. Ten wildcard, co mám, to je klasický cert na 2r, né LE. Jinak vše ostatní mám LE.
Zdar Max

[Vantomas]

Nejhorší je, že od letošního září můžou být certifikáty max 1 rok (a netýká se to jen Applu), což trochu zvyšuje otravnost a jsou snahy platnost zkrátit ještě víc.

[bigBRAMBOR]

Na to uz jsem uplne zapomnel, kde mam LE je to jedno, to se obnovi samo, ale nejake cert pro vnitrni pouziti jsem podepisoval svoji CA.

[MP]

Maxi, chces se pobavit?

https://www.zdnet.com/article/chrome-will-soon-have-its-own-dedicated-certificate-root-store/

[MMMMMMMMM]

imho krok zpět :(

[Slavko]

Ak to chápem správne, tak to nie je krok späť, viac-menej nevyhnutný krok. Ten koreňový certifikát, ktorým mali doteraz podpísaný svoj koreň, čoskoro vyprší. Takže tak či tak budú musieť robiť nový a tak či tak, na starých androidoch stratí ten súčasný platnosť... Tak prečo byť závislý na niekom ďalšom, keď sa už ako dôveryhodná CA?

Jednoducho to len o 9 mesiacov posunuli a podľa mňa to robia dobre, pretože i naďalej bude možné získať certifikát zo starého koreňa, len to bude treba manuálne nastaviť, prípadne niektoré klienty ACME upraviť/zmeniť.

[Olaf]

Ten avater je jen provokace, rádoby vtip, nebo to myslíš vážně? Už jen ten fakt, že kdyby to byl hákový kříž, buď čelíš trestnímu oznámení, nebo brušíš či jsi podmíněně odsouzen. Budiž naší hanbou, že jsme schopni jednou ultralevicovou stranu odsuzovat, ale druhou takto společensky tolerovat, čehož tento portál je důkazem. Na peklo nevěřím, ale myslíš-li to s tím symbolem vážně, pak doufám, že se mýlím a peklo pro prasata jako ty existuje.

[Peter Golis]

Mám rád radikálne rozhodnutia.

Koľko vôbec stojí kúpa dôvery, ak chce človek prevádzkovať vlastnú certifikančnú autoritu?

[pavele]

To nevím, mě za to nic nedali...

[Peter Golis]

Perfiš. Takže mi môžete vyrobiť hviezdičkový certifikát? Teším sa na jeho nasadenie na TOR Exit Node...

[MP]

To bude masakr.

Google no longer supports Android 7.0 Nougat. Final version: 7.1. 2; released on April 4, 2017

Vzhledem k tomu, ze vyrobci cpali EOS Android i roky pozdeji, tak za rok to bude porad nejmene 20%+, co proti LE nebude fungovat. CA a vyrobci mobilu muzou pocitat s jistym navysenim zisku.