опубликовали
IndieWebDNS хуже Минцифры???
Теперь сайты в доменных зонах нашего регистратора работают и по HTTPS. Сертификаты для них выдаёт наш собственный центр сертификации, поэтому, как и в случае с Минцифры, придётся один раз установить наш корневой сертификат
Но есть важная разница: корневой сертификат Минцифры ничем не ограничен и в нем есть место для уязвимости "man-in-the-middle" и он способен подменять реальные домены. Наш же сертификат действует только для наших зон: .lain, .rnd, .wired и т.д. Это ограничение записано прямо в сертификате (Name Constraints), и браузеры его проверяют. Так что даже если наш ключ украдут (не дай боже), с его помощью гипотетические злоумышленники не смогут угнать ни один из ваших аккаунтов
Так что наш сертификат не хуже, и наоборот, даже лучше сертификата Минцифры
Инструкция по установке для любого утюга находится на dns.lainlife.org/cert.html. В качестве проверки откройте https://test.iwdns/ с подключённым IndieWebDNS. Если предупреждения нет, сертификат установлен правильно Показать больше
Теперь сайты в доменных зонах нашего регистратора работают и по HTTPS. Сертификаты для них выдаёт наш собственный центр сертификации, поэтому, как и в случае с Минцифры, придётся один раз установить наш корневой сертификат
Но есть важная разница: корневой сертификат Минцифры ничем не ограничен и в нем есть место для уязвимости "man-in-the-middle" и он способен подменять реальные домены. Наш же сертификат действует только для наших зон: .lain, .rnd, .wired и т.д. Это ограничение записано прямо в сертификате (Name Constraints), и браузеры его проверяют. Так что даже если наш ключ украдут (не дай боже), с его помощью гипотетические злоумышленники не смогут угнать ни один из ваших аккаунтов
Так что наш сертификат не хуже, и наоборот, даже лучше сертификата Минцифры
Инструкция по установке для любого утюга находится на dns.lainlife.org/cert.html. В качестве проверки откройте https://test.iwdns/ с подключённым IndieWebDNS. Если предупреждения нет, сертификат установлен правильно Показать больше
Комментарии (2)