Mozilla řeší co s certifikačními autoritami WoSign a StartCom

Mozilla v diskusní skupině mozilla.dev.security.policy řeší co s certifikačními autoritami WoSign a StartCom. Výsledkem je (zatím) třináctistránkový dokument WoSign and StartCom na Dokumenty Google. V červenci se například provalilo, že služba StartEncrypt od certifikační autority StartCom umožňovala komukoliv automaticky vydat certifikát k prakticky libovolné doméně (zprávička). V srpnu se uživateli GitHubu povedlo získat certifikát pro GitHub u čínské certifikační autority WoSign (zprávička). V srpnu byla navíc certifikační autorita StartCom prodána certifikační autoritě WoSign.

27.9.2016 18:12 | Ladislav Hagara | Zajímavý článek

Komentáře

[Bedňa]

Mozilla rieši to, že niekomu likli údaje a Mozille sa to samozrejme stať nemôže, natož Yahoo, alebo Google a ďalším? Nieje čas na decentralizovanú autoritu?

[Lol Phirae]

Mozilla rieši to, že niekomu likli údaje a Mozille sa to samozrejme stať nemôže, natož Yahoo, alebo Google a ďalším?

Asi sis spletl zprávičku.

[little.owl]

Zneplatnit jako neduveryhodne, co jineho?

[j]

Ale ne, to by neslo ... to by totiz museli vyhodit uplne vsechny.

[⧠ A = 0]

Což by byl ideální stav.

[little.owl]

Coz by v podstate ukazovalo, ze ten cely CA system je v podstate skoro uplne k nicemu.

[j]

To se ukazuje odjakziva, jen to nekteri porad nechteji pochopit.