By: lew
on 15 September 2015 - 18:17
Tags:
Topics:
โครงการแจกใบรับรองฟรี Let's Encrypt เข้าสู่ช่วงปล่อยใบรับรองจริงช่วงแรก โดยยังไม่ได้รับรองรับรองซ้อนมาจาก IdenTrust ทำให้ไม่เบราว์เซอร์ทั่วไปไม่รองรับ (จะขึ้นหน้าจอเตือน Invalid Certification Authority)
ใบรับรองชุดแรกออกมาตั้งแต่เมื่อวานนี้ และทาง Let's Encrypt ประกาศเริ่มต้นเข้าสู่ช่วงออกใบรับรองในวันนี้
ระหว่างนี้หากต้องการให้เบราว์เซอร์เชื่อถือเว็บที่ Let's Encrypt รับรองจะต้อง ติดตั้งใบรับรองของ ISRG ลงในเครื่อง ใบรับรองทดสอบอยู่ที่เว็บ helloworld.letsencrypt.org
ผู้ดูแลระบบที่สนใจจะทดสอบการใช้งานสามารถไปขอได้ใน แบบฟอร์ม ครับ
ที่มา - Let's Encrypt
Get latest news from Blognone
Follow @twitterapi
Comments
มีผู้พัฒนาเว็บบราวเซอร์เจ้าไหนประกาศสนับสนุนแล้วบ้างครับโครงการนี้ดีมากๆ
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project
ไม่ต้องประกาศครับ ถึงเวลาทำงานจริง IdenTrust มา Cross-Sign ให้ ใบรับรองทั้งหมดจะใช้งานในเบราว์เซอร์หลักๆ ได้เอง
lewcpe.com , @wasonliw
น่าจะหมายถึงว่า เมื่อไหร่ browser หลัก จะเอา ISRG มาใส่ไว้ในไว้ใน Truststore หรือเปล่าอะ
iPAtS
คือมันไม่จำเป็นต้องใส่รึเปล่าครับ?
คือตอนนี้ไม่จำเป็น แต่ตามแผนเค้าจะผลักดันให้ browser รองรับ root ca ของเค้าเองไงฮะ อันนี้ก็ไม่แน่ใจว่าเพราะดีล IdenTrust จะมีจำกัดเวลาหรือเปล่า (เช่น sign ไว้ให้สามปีแรกนะ อะไรงี้)
IdenTrust will cross-sign our intermediates. This will allow our end certificates to be accepted by all major browsers while we propagate our own root.
iPAtS
รวมๆ น่าจะอีกเป็นปีนะครับ กรณีนั้น
lewcpe.com , @wasonliw
ถ้ามองในแง่ร้ายก็จะมีเว็บ Phishing ธนาคารผุดขึ้นมาเป็นดอกเห็ดครับ ผมระแวงตรงนี้มาก
เว็บธนาคารนี่คงต้องสอนผู้ใช้เช็ค EV กันให้หมดล่ะครับ
ทุกวันนี้ cert ฟรีมีอยู่แล้วเพียงแค่ไม่อัตโนมัติ ค่า cert แบบเสียเงิน (ซึ่งก็ไม่ได้ตรวจสอบอะไรมากไปกว่าความเป็นเจ้าของโดเมน) ก็ราคาไม่กี่ร้อยบาท เว็บ phishing เองก็ทำ HTTPS กันบ้างแล้ว
ผมไม่คิดว่าการทำให้ฟรีจะมีส่วนช่วยอะไรตรงนั้นนะ
lewcpe.com , @wasonliw
+1
รับรองรับรองซ้อน ?
ทำให้ไม่เบราว์เซอร์ ?