DigiNotar соизволила рассказать про некоторые другие сайты, вошедшие в те "несколько дюжин", для которых были выданы левые сертификаты [ http://bugtraq.ru/rsn/archive/2011/08/15.html ].
Под раздачу попали (по крайней мере) addons.mozilla.org, Yahoo.com, Tor Project, WordPress и иранский Baladin. Сертификаты были выданы 10 июля, отозваны 29 августа, сколько их реально использовали - неизвестно. Как неизвестно, и какие еще сайты затронуты (пока лишь есть информация, что в вышедшем во вторник Chromium прошитый список заблокированных сертификатов увеличился на 247 позиций).
Я прихожу в ЦС, и говорю: дайте мне сертификат для домена google.com.
Что я должен иметь на руках, чтобы это произошло, кроме денег?
Как минимум оригинал соглашения с регистратором домена,...01.09.11 18:12 Автор: Den <Денис Т.> Статус: The Elderman Отредактировано 02.09.11 18:27 Количество правок: 2
> Я прихожу в ЦС, и говорю: дайте мне сертификат для домена > google.com. > Что я должен иметь на руках, чтобы это произошло, кроме > денег?
Как минимум оригинал соглашения с регистратором домена, документы юр/физ. лица на кого зарегистрирован домен и пару косарей зелени.
обычно так.
Список необходимых документов и требований можно посмотреть на сайте каждого уважаемого CA.
Видимо большие деньги и очень серьезные аргументы.01.09.11 15:59 Автор: Fighter <Vladimir> Статус: Elderman
Или немного денег плюс умелые ручки помноженные на удачу и кривые чужие ручки23.09.11 07:35 Автор: Serge3leo Статус: Незарегистрированный пользователь Отредактировано 23.09.11 07:43 Количество правок: 1
Например, у них есть автомат для выпечки сертификатов по запросу клиента: "Companies who need a large number of SSL certificates can use an online portal for managing their certificates". Возможно, кто-то взломал этот портал.
Ну если предложить такие деньги, за которые можно попрощаться с CA (как получилось с голландскими товарищами) -- тогда да, вопрос решаем -))02.09.11 09:51 Автор: HandleX <Александр М.> Статус: The Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
