Linha do tempo de Quais os impactos na segurança de um site que possui certificado inválido?
Licença atual: CC BY-SA 3.0
7 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
13/04/2017 às 12:59 | histórico | editada | ComunidadeBot |
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
|
|
17/03/2017 às 10:46 | histórico | editada | ComunidadeBot |
replaced http://security.stackexchange.com/ with https://security.stackexchange.com/
|
|
21/02/2017 às 4:12 | comentário | adicionado | renedet | @mgibsonbr tá feia a coisa então... sobre a startssl, parece que mozilla e cia estão descontinuando a inclusão das cadeias nos navegadores, o jeito é começar a usar Let's Encrypt | |
21/02/2017 às 0:50 | comentário | adicionado | mgibsonbr | @renedet Falando especificamente da ICP-Brasil, eu acho improvável que ela seja incorporada nos principais navegadores mesmo que atendesse a todos os requisitos de segurança, simplesmente porque se trata de uma entidade governamental, e não de uma empresa privada. Se essas empresas não confiam nem nos próprios governos para gerir chaves (imagina depois das denúncias do Snowden se alguém confiaria num certificado emitido pelo governo dos EUA...), como é que confiariam numa AC gerida por um governo estrangeiro? | |
21/02/2017 às 0:49 | comentário | adicionado | mgibsonbr | @renedet Dado o grande poder que as Autoridades Certificadoras possuem, a inclusão ou exclusão de uma AC é algo bastante sério, não sei dizer exatamente qual o procedimento ou custo (mesmo porque deve variar de fornecedor pra fornecedor) mas suspeito que seja trabalhoso e custoso fazer direito. Lembrando que uma única AC mal gerida ou ainda mal intencionada pode comprometer a segurança da internet inteira. | |
17/02/2017 às 17:38 | comentário | adicionado | renedet | Qual seria o procedimento/custo para as empresas donas dos navegadores(Mozilla, Google, cia) incluam nas suas distribuições as cadeias de certificados ICP-Brasil? | |
3/12/2015 às 22:33 | histórico | respondeu | mgibsonbr | CC BY-SA 3.0 |