[Techinfo] letsencrypt vagy más megbízható tanúsítvány belső hálózatra

[Alaksza Balázs]

2017.11.21. 11:48 keltezéssel, Gyulai László írta:
> De ahhoz már meg kell lennie a domain regisztrációdnak. A 
> letsencrypt-nek semmi köze ahhoz hogy te kinél milyen domain-t 
> regisztráltál. Ha te megoldottad magadnak gond nélkül az 0tpbank.hu 
> domaint akkor miért ne kérhetnél rá tanúsítványt? Ők nem regisztrálnak 
> domain-t, csak a meglevőhöz adnak tanúsítványt. Ami akkor lesz 
> érvényes, ha azon a domain-en megfelelő helyre elhelyezed amit kérnek 
> és azt az automata le is tudja ellenőrizni.
>
> Tudom, mindenféle megbízhatalan komolytalan társaság áll mögötte (pl. 
> mozilla, akamai, cisco, google, facebook, digitalocean, zendesk, stb. 
> stb.), és ezek a kamu cégek még azt is elérték valahogy, hogy az 
> apache kódba bekerült a hivatalos támogatás, a developer ágon már 
> működik, a stabilba portolás folyamatban van, úgy tudom jövő év elején 
> már ott is benne lesz.
>
> Fel szokták hozni az ingyenességet, ezt úgy érik el, hogy szinte 
> teljesen automatizált a rendszer, csak néhány alkalmazott van akiket a 
> támogatásokból fizetnek. Az ingyenességtől még nem lesz megbízhatatlan 
> valami, nem csak a végfelhasználótól lehet valamire pénzt szerezni. Az 
> írás szerint a https minél gyorsabb elterjesztése miatt csinálják.
> Ezzel az erővel pl. a Bill & Melinda Gates alapítvány is 
> megbízhatatlan, mert azért se fizettem semmit hogy itt nekem 
> kutassanak, fejlesszenek...
>

Az a baj, hogy te marhára nem azt olvasod ki az írásomból amit én 
akartam kihozni belőle.
Minden éremnek 2 oldala van, ennek is
Tök jó hogy van és maga az átvitel titkosítása értelmezésben bőven jó is 
akárhova és nem is baj, hogy terjed, épp ezért kerül(t) be a 
támogatottsága sok helyre, nincs is ezzel semmi baj, az én felvetésem az 
volt, hogy ez az ellenőrzés nélküli automatizálás, (ami ugye az 
ingyenesség ára ahogyan te is írtad), erősen magában hordozza a 
névtelenség mögé bújás csalásának lehetőségét.


-- 
Alaksza Balázs