Česko podporuje DNSSEC, chrání doménu eu2009.cz (diskuse)

[Jendа]

Do této skupiny společnosti patří například ... bankovní instituce

K tomu se snad používá i kvůli šifrování https, ne?

[al-Quaknaa]

Podle všeho co jsem četl lze i toto s tím útokem, kolem kterého bylo tolik povyku, prolomit. Navíc se mi vybavuje třeba případ kdy si nějací zvědavci chtěli jen vyzkoušet jak dobře fungují certifikační autority - vytvořili si klíče pro doménu mozilla.com, požádali o certifikát, zaplatili, certifikát dostali - bez ověření, při kterém by autorita přišla na to, že oni doménu vůbec nevlastní a že na něco takového nemají právo. Ale mluvím docela hodně o věcech, kterým tolik nerozumím, takže to nechám na odbornících, snad se někdo ozve.

[Vašek]

Ty nejlevnější certifikáty se ověřují tak, že na mailovou adresu vlastníka domény (z whois) přijde link, který se musí odkliknout. Teprve pak je certifikát vystaven. Zatím nevím o žádné autoritě, která by tenhle krok vynechala. Ty dražší se ověřují "papírově" - tzn. je třeba nějaký doklad o společnosti atd. 

[marbu]

Slo o tento problem, kdy se opravdu overovani nekonalo.