«Теперь обязательно»: Выдача SSL-сертификатов с учетом DNS-записи

Все блоги / Про интернет 18 апреля 2017 424

В этом году публичные организации, отвечающие за распределение сертификатов, в обязательном порядке начнут учитывать специальные DNS-записи. Эти записи позволяют владельцам доменов определять «круг лиц», которым дозволено выдавать сертификаты SSL/TLS (о них мы писали в нашем предыдущем посте) для их домена.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

[Из песочницы] WoSign Free SSL — конец большой китайской халявы

Некоторое время назад Китайская компания WoSign, начала бесплатно раздавать SSL сертификаты, о чем ни раз писалось на Хабре. Сначала они выдавали сертификаты на 2 года Бесплатные SSL-сертификаты на 2 года с поддержкой до 100 доменов, Бесплатные SSL-сертификаты на 2 года от WoSign, а потом решили

подробнее »

11 ноября 2015

SSL.com.ua расширяет ассортимент SSL сертификатов

Украинский магазин SSL сертификатов SSL.com.ua расширяет свой ассортимент за счет нового Центра Сертификации и дополнительного типа сертификатов. Помимо множества SSL от таких компаний, как Comodo, GeoTrust и VeriSign, на сайте компании теперь можно приобрести SSL сертификаты еще одного крупного их

подробнее »

13 мая 2014

Удостоверяющий центр из Китая по ошибке выдал пользователю SSL-сертификат для домена GitHub

Китайский удостоверяющий центр WoSign, который специализируется на выдаче бесплатных SSL-сертификатов, по ошибке выдал дублирующие сертификаты для базовых доменов Github и Университета Центральной Флориды обычному пользователю. Ошибку обнаружил один из студентов учебного заведения — по словам

подробнее »

30 августа 2016

[Перевод] Бесплатные SSL-сертификаты на 2 года с поддержкой до 100 доменов

Интернет на волне всеобщей прослушки и связанной с этим паранойи постепенно переходит на тотальный SSL. К сожалению, пока это сделать не очень просто и обычно не бесплатно. Из бесплатных сервисов годные сертификаты, поддерживаемые всеми браузерами, предоставляет сервис StartSSL. В середине 2015

подробнее »

2 февраля 2015

Добиваемся OCSP stapling = Yes для сертификатов от WoSign на Nginx

Доброго времени суток, Хабражители. Прочитав статьи №1 и №2 (про бесплатные SSL сертификаты от китайских друзей WoSign столкнулся с тем, что многие не могут добиться OCSP stapling = Yes для этих сертификатов. Хочу рассказать как этого добился я. Мы получили сертификат WoSign, залили на сервер. И

подробнее »

27 марта 2015

[Перевод] Обнаружены поддельные сертификаты для доменов Google

20-го марта 2015 года Google получил информацию о существовании поддельных цифровых сертификатов для нескольких своих доменов. Сертификаты были выданы промежуточным центром сертификации, относящимся к компании MCS Holdings. Промежуточный сертификат этой компании был выдан CNNIC (China Internet

подробнее »

8 апреля 2015