#pkix — Public Fediverse posts

All certs give the same encryption — the real differences are in identity checks, automation, support, and compliance.

DV with Let’s Encrypt is perfect for most. OV/EV only matter if policy, contracts, or enterprise governance demand it.

https://hostvix.com/free-vs-paid-ssl-what-you-need-to-know/

#ssl #tls #encryption #websecurity #letsencrypt #hosting #webdev #devops #sysadmin #infosec #pkix #https #cloud #opensource #domain #sslcertificate #webhosting #security #it #cybersecurity

@blequerrec Il y a donc des gens qui n'ont pas lu https://www.bortzmeyer.org/tester-expiration-certifs.html ?

#TLS #certificat #X509 #PKIX

Tiens, envoyer un certificat #PKIX au serveur depuis un programme #Python est bien plus simple que je ne pensais. (C'est peut-être pour ça qu'il n'y a aucune documentation.)

#TLS

Et ce matin, une Autorité de Certification basque a cassé le site Web de La Poste.

#mondialisation #X509 #PKIX #vieDeLinternet

J'aime tant les certificats numériques que je trouve cette idée, créer automatiquement plein de certificats ayant une très courte durée de vie, sympa.

#RFC 8739: Support for Short-Term, Automatically-Renewed (#STAR) Certificates in Automated Certificate Management Environment (#ACME)

https://www.bortzmeyer.org/8739.html

#PKIX #X509

Ah, et un bot Fediverse qui afficherait tous les nouveaux certificats enregistrés par les journaux CT, avec lien vers crt.sh. Par exemple, creperiecalanaise.bzh vient de renouveler le sien.

#PKIX #X509 #projet #TODO #spam #lanceDincendie https://crt.sh/?id=1275378746 https://www.bortzmeyer.org/6962.html

Bon, ben l'AC Comodo n'a *pas* révoqué les certificats émis pendant l'attaque contre les noms de domaine. C'est pas bien. (Surtout qu'ils sont valables un an.) #PKIX

To deal with the insecure Certificate Authorities, HPKP (complicated, and its easy to make a a mistake) and Certificate Transparency https://crt.sh/ #ParisWeb #PKIX #X509

Does anyone has a practical experience with Let's Encrypt for a Web site with *several* servers? The LE challenge can reach any of these servers, not always the one which started the request. Any idea how to handle it? #HTTPS #TLS #PKIX #ACME #LetsEncrypt

"RFC 8399: Internationalization Updates to RFC 5280" Noms de domaine et adresses de courrier en #Unicode dans les #certificats, une mise à jour http://www.bortzmeyer.org/8399.html #cybersécuritay #RFC #PKIX #X509

Et, désormais, https://www.potamochère.fr/ est sécurisé :-)