'
lub
93 głosów

Linux Fundation od jakiegoś czasu pracuje nad inicjatywą Let's Encrypt. Jest to pomysł pełnej automatyzacji wydawania podstawowych certyfikatów SSL/TLS.

Czy Kei ma w planie zintegrowanie tego systemu? OK. Linux Fundation jeszcze go nie włączyła, ale mało do tego brakuje... (w chwili pisania tego postu mniej niż tydzień) Niemniej jednak. Słyszeliście o tym? Jeśli nie - polecam Security Now podcast https://twit.tv/shows/security-now/episodes/483

Uważam że tak KEI jak i my,użytkownicy, docenimy przewagę tego rozwiązania ponad dostępne obecnie rozwiązanie Self Signed Certificate.


2015-07-29 25 komentarzy

więcej »
4 głosów

Instalacja certyfikatu SSL przez panel Webas lub generacja automatyczna bezpłatnego Let's Encrypt, powoduje przy większej ilości domen niedostępność usług WWW przez ponad minutę.
Użytkownik, który przeglądał stronę, zamawiał produkt w sklepie, był zalogowany do paneli nagle zostaje rozłączony, co wygląda jak awaria i źle wpływa na postrzeganie stabilności usługi.

Nie mam na razie pomysłu idealnego, a jedynie rzucam koncepcję wstępną, by np. mieć w panelu Webas możliwość narzucenia godziny instalacji (opóźnienie) celem minimalizacji problemu, a także by mieć możliwość włączania opcji instalacji certyfikatów dla użytkowników FTP, bo nieświadomi (jak ja kiedyś), wywalają całą wirtualkę i pozostałych użytkowników.
Jako pilne prosiłbym dodać przynajmniej jakieś ostrzeżenie w dymku o tym fakcie.

Jeżeli istnieje inne wyjście, chętnie się przychylę.


2017-10-28 2 komentarzy

więcej »