#Hackers obtain #counterfeit #TLS certificates for #Google and other large services
#security #privacy #encryption
#tls — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #tls, aggregated by home.social.
-
-
-
PKI-шторм: что делать, если Kubernetes одновременно запрашивает 100 тысяч сертификатов
Что произойдёт с PKI, если после аварии одновременно запустятся десятки тысяч pod’ов Kubernetes и каждому понадобится свой TLS-сертификат? В нашем случае в центр сертификации почти одновременно прилетело около 100 тысяч запросов. При штатной нагрузке в 10–11 RPS запас производительности казался более чем достаточным , но во время массового восстановления инфраструктуры ЦС быстро превратился в узкое место: запросы начали ждать, уходить в таймауты и повторяться. В статье разбираем, почему многократного запаса производительности оказалось недостаточно, почему простое масштабирование ЦС не всегда имеет смысл и что изменилось, когда мы разделили выпуск и потребление сертификатов. А заодно — как проблема производительности привела нас к новой задаче: безопасному хранению сотен тысяч сертификатов и соответствующих закрытых ключей.
https://habr.com/ru/articles/1091012/
#kubernetes #pki #tls #mtls #devops #информационная_безопасность #центры_сертификации #сертификаты #управление_секретами #отказоустойчивость
-
Wirkt als sei DDoS auf Dokumentationsdatenbank PADOKA https://padoka.landtag.sachsen-anhalt.de #tls #handshake #landtag #sachsenanhalt
Oder wegen vieler, realer Zugriff in die Knie gegangen?
-
nginx configs at 3am are a rite of passage nobody wants. Caddy handles automatic TLS and sane defaults out of the box, so you can skip the location-block archaeology. A senior sysadmin's take on running it in prod. https://www.valtersit.com/guides/docker/why-caddy-reverse-proxy/