“Parola” Bölüm 36: Tamamen Sertifikalı Haberler

Adanali

Member
Önceki bölümde zaten tehdit altındaki Söz verildi, şimdi zamanı: Halk anahtarı sertifikalarıyla ilgili haberleri olan bir bölüm. Ancak, PKI Web ile başlamaz, ancak bu telefonların yapılandırmasını koruyan, sertifikalarla anlaşılabilir bir VoIP telefon tedarikçisi. Ne yazık ki, her telefon ayrıca çok daha az anlaşılabilir ve her şeyden önce çok güvensiz olan özel bir anahtar içeren uygun bir sertifika organı içerir. Podcast, Christopher ve Sylvester'ın ne olduğunu tartışıyor.





Her ikisi de Web-CH'dan şifreliyoruz. Bir yandan ilk üretim sertifikasını bir IP adresi için yayınladı. Ana bilgisayarlar bunu bir niş uygulaması görür ve yalnızca önerilen uygulamaları içerebilir, ancak bu durumlarda IP sertifikaları iyi bir seçenektir.

Öte yandan, “Statik BT” büyük ilerleme kaydediyor. Sertifikanın (CT) şeffaflığı için bu yeni spesifik, gelişimi Let's Crypt tarafından finanse edilen ve CA'nın kullandığı güneş ışığı projesinden ortaya çıktı. Christopher ve Sylvester'ı güneş ışığının ve statik koçun sahip olduğu ve bu iyileştirmelerin neden çok hoş karşılandığını tartışın.

Bölümün ek seyrinde, Statik BT'nin ve PKI Web'deki otobüs olmadan çalışmayan diğer mekanizmaların tanıtımını ölümcül bir şekilde yutmuş bir kütüphanedir: bir kez daha, bazı yaklaşık hatalar durumunda büyük sertifika gövdeleri yakalanmış ve tarayıcı geliştiricilerinin öfkesi ile yüzleşmek zorunda kalmıştır. Buna ek olarak, “X9 Financial PKI” ana bilgisayarları, Digicert'in finans sektörüne özel hizmet sunmak istediği yeni bir kamusal anahtar altyapısı olan Kesme. Tabii ki, PKI X9 PKI Web'de izin verilmeyen şeylere izin veriyorsa, bu özellikle müşterilerin ilgisini uyandırır.

“Parola-Haberler Security Podcast” nin son bölümü Çarşamba sabahı tüm podcast platformlarını dinlemek için mevcuttu.




(Syt)




Ne yazık ki, bu bağlantı artık geçerli değil.

Boşa harcanan eşyalara olan bağlantılar, 7 günlük daha büyükse veya çok sık çağrılmışsa gerçekleşmez.


Bu makaleyi okumak için bir Haberler+ paketine ihtiyacınız var. Şimdi yükümlülük olmadan bir hafta deneyin – yükümlülük olmadan!
 
Üst