Tesco má neprístupný web kvôli zneplatnenému certifikátu, dôvod zatiaľ nepotvrdený - aktualizácia 1
Diskusia k článku: Tesco má neprístupný web kvôli zneplatnenému certifikátu, dôvod zatiaľ nepotvrdený - aktualizácia 1
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Re: titulok
Od: Ssl
|
Pridané:
2023-03-07 13:06:54
Je to logické a správne, preto vznikla automatizácia predĺženia SSL (ACME).
Aktuálne mam v správe cez 400 SSL a nevidím v tom žiaden masochizmus. Cron beží, renew prebehne a raz za čas spravím update. Teda aj keby to zuzili na 7 dní je to ok a je tam čas riešiť prípadnú nefunkčnosť.
Ak by ti nahodou niekto odcudzil privátny kľúč tak čítať komunikáciu môže len týždeň nie 4 roky ako by si chcel.
Aktuálne je definovaná max platnosť na cca rok. Aj to sa uvažuje skrátiť na menej.
Meniť SSL a zvyšovať silu šifrovania bude stále potrebné v rámci zvyšovania "bezpečnosti".
|