Let's Encrypt vymění řetězec důvěry a nasadí nové mezilehlé certifikáty
Zdroj: root.cz 18.04.2024 (00:00) it, počítače
Certifikační autorita Let's Encrypt připravuje několik technických změn, které ovlivní generování certifikátů a jejich řetězec důvěry. Odpojí se tím od autority IdenTrust a zrychlí TLS handshake. celý článek
Let's Encrypt se staví na vlastní nohy, změna kořene odřízne třetinu Androidů
Zdroj: root.cz 09.11.2020 (00:00) it-pocitace
[4 minuty čtení] Certifikační autorita Let's Encrypt se po pěti letech postaví na vlastní nohy. Přestane používat kořenový certifikát od IdenTrust a začne používat vlastní. Bohužel tím odřízne starší operační systémy. Když certifikační autorita Let's Encrypt před pěti lety začínala, musela zajistit, aby její certifikáty byly důvěryhodné ve většině zařízení, nástrojů i operačních systémů. Dostat vlastní kořenový certifikát k uživatelům ale trvá léta a je potřeba projít náročnou procedurou získání důvěry. Aby byly certifikáty od Let's Encrypt akceptovány od samého začátku, musela stavět na důvěryhodnosti jiných.
Let's Encrypt má šest nových certifikátů, přibude plná podpora ECDSA
Zdroj: root.cz 18.09.2020 (10:23) it-pocitace
[7 minut čtení] Populární certifikační autorita Let's Encrypt během nedávného ceremoniálu vytvořila šest nových certifikátů a připravuje se na plnou podporu ECDSA. Nabídne tak menší certifikáty a rychlejší šifrování. Ve čtvrtek 3. září vytvořila certifikační autorita Let’s Encrypt šest nových certifikátů: jeden kořenový, čtyři mezilehlé a jeden křížově podepsaný. Tento krok je součástí většího procesu, který má za úkol zlepšit bezpečnost na webu, rozšířit podporu algoritmu ECDSA a zmenšit velikost certifikátů.
Vyměnit 200 miliónů certifikátů za den? Let's Encrypt připravuje nejhorší scénář
Zdroj: root.cz 12.02.2021 (00:00) it-pocitace
[4 minuty čtení] Certifikační autorita Let’s Encrypt je nově připravena během jediného dne revokovat a znovu vydat všechny certifikáty, které spravuje. Systém byl značně posílen a nyní se ladí poslední drobnosti. V běžném dni umí Let’s Encrypt vystavit téměř dva milióny certifikátů. Jenže služba přemýšlí logicky i nad tím, že by se mohlo klidně stát, že bude potřebovat znovu vystavit všechny vydané certifikáty v nejkratším možném čase, a tak řešila, kde v její infrastruktuře sedí žáby na prameni. Došlo tak k úpravě stávající infrastruktury, aby byla schopna vydávat stonásobek obvyklého množství, tedy přibližně 200 miliónů certifikátů za jediný den.
Let's Encrypt vyřešil problém s Androidem, starší verze poběží dál
Zdroj: root.cz 22.12.2020 (00:00) it-pocitace
[4 minuty čtení] Let's Encrypt v listopadu oznámil, že se postaví na vlastní nohy a začne používat nový kořenový certifikát. Mělo to ovšem znamenat odříznutí starších Androidů, ke kterému ale nakonec nedojde. Certifikační autorita Let's Encrypt v listopadu oznámila, že se po pěti letech postaví na vlastní nohy. V praxi to znamená změnu v řetězci důvěry, protože autorita už nechce být závislá na kořenovém certifikátu společnosti IdenTrust s názvem DST Root X3. Tomu v září 2021 skončí platnost, takže cesta tímto směrem měla zůstat uzavřená a dál by měly být vystavovány už jen certifikáty založené na kořeni ISRG Root X1.
Nástroj acme-dns: pohodlné získávání certifikátu pomocí DNS
Zdroj: root.cz 23.06.2020 (00:00) it-pocitace
[6 minut čtení] HTTPS certifikáty od Let's Encrypt je možné získávat dvěma způsoby: pomocí HTTP a DNS. Pokud chcete wildcardy, zbývá vám pouze druhá možnost. S pohodlným generováním vám pomůže nástroj acme-dns. Nástroj acme-dns je specializovaný DNS server, určený k pohodlnému ověřování DNS-01 challenges ze standardu ACME. Ten používá především certifikační autorita Let's Encrypt.
HTTPS certifikát Let's Encrypt pomocí Apache a vestavěného modulu mod_md
Zdroj: root.cz 18.03.2022 (00:00) it-pocitace
Existuje řada způsobů, jak získat certifikát od Let's Encrypt. Můžeme použít oficiálního klienta Cetrbot, některého z mnoha alternativních klientů či můžeme nasadit web server, který se o vše postará sám.
Kořen Let's Encrypt na konci měsíce vyprší, dotkne se to starších klientů
Zdroj: root.cz 23.09.2021 (00:00) it-pocitace
Na konci září vyprší platnost kořenového certifikátu DST Root CA X3, na kterém od začátku stála podpora certifikační autority Let's Encrypt. Ta už sice používá nový kořen, ale staré systémy budou mít problém.
Aplikace Tečka vás nově upozorní na posilovací dávku, zmizely i duplicitní certifikáty
Zdroj: zive.cz 01.10.2021 (09:15) it-pocitace
Důvěryhodné HTTPS certifikáty na řádce pomocí nástroje mkcert
Zdroj: root.cz 14.02.2024 (00:00) it-pocitace
Nástroj mkcert slouží k vytváření vytváření lokálně důvěryhodných vývojových certifikátů. Proti OpenSSL nepotřebuje skoro žádnou konfiguraci a zároveň umí pohodlně nainstalovat certifikáty do prohlížeče.
Certifikáty prakticky s utilitou OpenSSL: formáty, prohlížení, převody a testování
Zdroj: root.cz 09.06.2022 (00:00) it-pocitace
Tento článek na za úkol ukázat, jak provádět některé operace s certifikáty a jak je automatizovat. Nebudeme se dnes zabývat věcmi jako certifikační autorita, kotva apod. Chci raději ukázat praktickou část.
Končí platnost kořene Let's Encrypt, stahování videí z YouTube oficiálně, nové počítače Surface
[článek] 5G všude do tří let. O2 a CETIN rozjely největší modernizaci mobilní sítě ve své historii
Opozice považuje novelu zavádějící covidové certifikáty za nadbytečnou
Certifikáty se nepodařilo aktualizovat. Aplikace Tečka opět hlásí chybu
Aplikace Tečka ukazovala neplatné očkovací certifikáty, problém řeší aktualizace parametrů
Jak na digitální kontinuitu (10): Co je revokace certifikátu a jak komplikuje digitální kontinuitu
Chorvatsko uvolní podmínky pro vstup do země, certifikáty nebudou potřeba
Rusko začalo vydávat své vlastní státní certifikáty. Může to ještě více uzavřít tamní internet
Aplikace pro covidové certifikáty Tečka měla 6,4 milionu stažení
Expertii: Propad důvěry se čekal, v květnu se čísla můžou zlepšit
Experti: Propad důvěry se čekal, v květnu se čísla můžou zlepšit
Zhruba 87 pct zprostředkovatelů energií podle kontrol zneužilo důvěry klientů
[článek] Jak budou fungovat a jak se budou používat digitální covidové certifikáty?
Buggyra nasadí do Dakaru revoluční Tatru a celkem čtyři speciály
Americké námořnictvo nasadí nové torpédo, poprvé po desítkách let
Kurz je vyšetřován pro podezření z úplatkářství a zneužití důvěry
Prodejci: Část klientů o Velikonocích vymění české hory za zájezd v teple
Polský premiér požádal parlament o vyjádření důvěry vládě
Řetězec Penny pokusně spustil e-shop, nákupy doručuje zatím jen na Plzeňsku
Britský řetězec umožní nákup potravin na splátky, inflace je rekordní
Alza potěší introverty a asociály. AlzaBoxy poslouží i pro vrácení a reklamace zboží
Řetězec supermarketů Billa spustí příští rok internetový prodej
Temelín plánovaně odstavil na dva měsíce první blok, vymění čtvrtinu paliva
Pardubická MHD nasazuje nové terminály. Půjde platit kartou, mobilem i hodinkami
JHMD nasadí místo vlaků autobusy, pro vlaky na úzkokolejce nemá osvědčení
mBank chystá nové internetové bankovnictví. Říká, že ke všemu důležitému vás dostane na dva kliky
Rusko brzy nasadí do výzbroje balistickou raketu Sarmat, řekl Putin
Billa je další velký řetězec s e-shopem. Přes internet prodává i potraviny
Postsignum bude shovívavější k pozdním úhradám faktur za certifikáty
Ostrava do tramvají nasadí kamery a radary. Mají zabránit nehodám
Jindřichohradecké dráhy nasadí od 3. října na úzkokolejce místo vlaků autobusy