Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Проблемы с сертификатами GlobalSign 13.10.16 17:35
Publisher: dl <Dmitry Leonov>
|
Проблемы с сертификатами GlobalSign
GlobalSign https://twitter.com/globalsign/status/786505261842247680
CA GlobalSign, услугами которого пользуется множество популярных ресурсов, начиная с той же Википедии, сообщил о проблемах со своим OCSP, которые приводили к ложным сообщениям об отозванных сертификатах (OCSP - Online Certificate Status Protocol, предназначенный для получения информации о статусе сертификатов). Из-за отзыва перекрестного сертификата (cross-certificate), который раньше связывал два корневых, зацепило несколько промежуточных (intermediates), что и отразилось на пользователях.
Проблемы на стороне GlobalSign уже устранены, перекрестный сертификат удален из базы OCSP, но ситуация усугубляется тем, что ложная информация могла залипнуть в пользовательских кэшах, инструкция по сбросу которых уже опубликована [ https://support.globalsign.com/customer/portal/articles/1353318-view-and-or-delete-crl-ocsp-cache ]. Но можно и просто подождать дня четыре.
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
