Т.е. сертификаты, выданные WoSign/StartCom начиная с некой еще на названной даты, в этот счастливый момент превратятся в тыкву. У владельцев же старых сертификатов останется некоторое время на переезд к новому CA. Что является слабым утешением - из альтернативных бесплатных вариантов в голову приходит только Let's Encrypt, требующий установки своих скриптов для регулярного обновления сертификатов, живущих всего три месяца.

Источник: Slashdot

теги: ssl  |  обсудить  |  все отзывы (0)

[8592]

назад «  » вперед

аналогичные материалы eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34 Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows // 28.10.26 18:34 eMudhra уходит с рынка сертификатов // 24.10.26 17:37 Критичная уязвимость в OpenSSL оказалась двумя не столь критичными // 02.11.22 02:25 Критичная уязвимость в OpenSSL 3.x // 28.10.22 19:48 Крупный взлом GoDaddy // 23.11.21 20:52 Заканчивается действие одного из корневых сертификатов Let’s Encrypt // 30.09.21 17:01

последние новостиBugTraq.Ru: последние новости Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi // 13.11.26 20:43 eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34 Apache HTTP/2 позволяет выполнять команды на сервере без авторизации // 12.11.26 17:31 Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12 Франция назвала виновных в атаке на холодильники супермаркетов // 10.11.26 21:10 Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня // 09.11.26 16:54 admin:admin позволял управлять автомобилями // 09.11.26 16:45