Let's Encrypt má šest nových certifikátů, přibude plná podpora ECDSA

Kořen Let's Encrypt na konci měsíce vyprší, dotkne se to starších klientů

Zdroj: root.cz     23.09.2021 (00:00)     it-pocitace

Na konci září vyprší platnost kořenového certifikátu DST Root CA X3, na kterém od začátku stála podpora certifikační autority Let's Encrypt. Ta už sice používá nový kořen, ale staré systémy budou mít problém.

Vyměnit 200 miliónů certifikátů za den? Let's Encrypt připravuje nejhorší scénář

Zdroj: root.cz     12.02.2021 (00:00)     it-pocitace

[4 minuty čtení] Certifikační autorita Let’s Encrypt je nově připravena během jediného dne revokovat a znovu vydat všechny certifikáty, které spravuje. Systém byl značně posílen a nyní se ladí poslední drobnosti. V běžném dni umí Let’s Encrypt vystavit téměř dva milióny certifikátů. Jenže služba přemýšlí logicky i nad tím, že by se mohlo klidně stát, že bude potřebovat znovu vystavit všechny vydané certifikáty v nejkratším možném čase, a tak řešila, kde v její infrastruktuře sedí žáby na prameni. Došlo tak k úpravě stávající infrastruktury, aby byla schopna vydávat stonásobek obvyklého množství, tedy přibližně 200 miliónů certifikátů za jediný den.

Let's Encrypt vymění řetězec důvěry a nasadí nové mezilehlé certifikáty

Zdroj: root.cz     18.04.2024 (00:00)     it-pocitace

Certifikační autorita Let's Encrypt připravuje několik technických změn, které ovlivní generování certifikátů a jejich řetězec důvěry. Odpojí se tím od autority IdenTrust a zrychlí TLS handshake.

Počátkem října možná někomu přestane fungovat web. Za vše může konec jednoho kořenového certifikátu

Zdroj: zive.cz     22.09.2021 (15:45)     it-pocitace

30. září se asi tu a tam rozbijí internety. Ale nebojte se, konec kybersvěta se ještě nekoná. Oč jde? Toho dne vyprší kořenový certifikát IdentTrust DST Root CA X3. Používá jej také jeden z nejpopulárnějších vydavatelů základních a bezplatných certifikátů Let’s Encrypt pro ověření důvěryhodného ...

Nástroj acme-dns: pohodlné získávání certifikátu pomocí DNS

Zdroj: root.cz     23.06.2020 (00:00)     it-pocitace

[6 minut čtení] HTTPS certifikáty od Let's Encrypt je možné získávat dvěma způsoby: pomocí HTTP a DNS. Pokud chcete wildcardy, zbývá vám pouze druhá možnost. S pohodlným generováním vám pomůže nástroj acme-dns. Nástroj acme-dns je specializovaný DNS server, určený k pohodlnému ověřování DNS-01 challenges ze standardu ACME. Ten používá především certifikační autorita Let's Encrypt.

Let's Encrypt vyřešil problém s Androidem, starší verze poběží dál

Zdroj: root.cz     22.12.2020 (00:00)     it-pocitace

[4 minuty čtení] Let's Encrypt v listopadu oznámil, že se postaví na vlastní nohy a začne používat nový kořenový certifikát. Mělo to ovšem znamenat odříznutí starších Androidů, ke kterému ale nakonec nedojde. Certifikační autorita Let's Encrypt v listopadu oznámila, že se po pěti letech postaví na vlastní nohy. V praxi to znamená změnu v řetězci důvěry, protože autorita už nechce být závislá na kořenovém certifikátu společnosti IdenTrust s názvem DST Root X3. Tomu v září 2021 skončí platnost, takže cesta tímto směrem měla zůstat uzavřená a dál by měly být vystavovány už jen certifikáty založené na kořeni ISRG Root X1.

NSZ: Za padělání covid certifikátů mohou hrozit až tři roky vězení

Zdroj: ceskenoviny.cz     10.11.2021 (08:43)     it-pocitace

Brno - Padělání covidových certifikátů či předložení padělaného nebo pozměněného certifikátu může být podle Nejvyššího státního zastupitelství (NSZ) trestným činem padělání...

Let's Encrypt se staví na vlastní nohy, změna kořene odřízne třetinu Androidů

Zdroj: root.cz     09.11.2020 (00:00)     it-pocitace

[4 minuty čtení] Certifikační autorita Let's Encrypt se po pěti letech postaví na vlastní nohy. Přestane používat kořenový certifikát od IdenTrust a začne používat vlastní. Bohužel tím odřízne starší operační systémy. Když certifikační autorita Let's Encrypt před pěti lety začínala, musela zajistit, aby její certifikáty byly důvěryhodné ve většině zařízení, nástrojů i operačních systémů. Dostat vlastní kořenový certifikát k uživatelům ale trvá léta a je potřeba projít náročnou procedurou získání důvěry. Aby byly certifikáty od Let's Encrypt akceptovány od samého začátku, musela stavět na důvěryhodnosti jiných.

HTTPS certifikát Let's Encrypt pomocí Apache a vestavěného modulu mod_md

Zdroj: root.cz     18.03.2022 (00:00)     it-pocitace

Existuje řada způsobů, jak získat certifikát od Let's Encrypt. Můžeme použít oficiálního klienta Cetrbot, některého z mnoha alternativních klientů či můžeme nasadit web server, který se o vše postará sám.

Co se chystá pro Linux 5.16, část první: spousta nových ARM SoC

Zdroj: root.cz     05.11.2021 (00:00)     it-pocitace

Podpora Gen12 GPU v Intel Alder Lake-S či DisplayPort 2.0 a USB 4.0 u AMD, podpora pevných disků s Multi-Actuator, nově rozpoznávané snímače na mnoha základních deskách Asus a ASRock.