Einzelnen Beitrag anzeigen

CCRDude

Registriert seit: 9. Jun 2011
678 Beiträge
 
FreePascal / Lazarus
 
#2

AW: Let's Encrypt: Kostenlose TLS Zertifikate

  Alt 20. Nov 2014, 09:39
Leider hat der Autor Gegenwart und Zukunft nicht richtig auseinandergehalten und den Artikel so geschrieben, als gäbe es das schon.

Zitat:
Arriving Summer 2015
Und dann kann man auch zweifeln, ob das so etwas positives ist.
  • Es wird nur Verschlüsselung angeboten; Sicherheit über den Aussteller ist weiter unklar. So ein Zertifikat liefert letztendlich nur Sicherheit über den Transportweg, aber nicht über die Echtheit der Gegenseite.
  • Bei Heise oder Golem stand etwas davon, dass das System nicht komplett open source werden soll. Somit wären Hintertüren u.U. unbekannt, was dann auch die Transportabsicherung relativieren würde.
  • Da der Rechner autorisiert wird, bedeutet ein Server-Hack ggfls. nicht nur geklaute aktuelle Zertifikate, sondern Zertifikatskontrolle, die klassisch entkoppelt vom Server ist.

Aber an sich von der Idee her immerhin ein guter Ansatz
  Mit Zitat antworten Zitat