Страницы

Показаны сообщения с ярлыком Cert. Показать все сообщения
Показаны сообщения с ярлыком Cert. Показать все сообщения

2015-06-15

Генератор сабдоменов для SSL сертифицирования

Как говорится "лень двигатель прогресса" и это правильно.
Надоело мне вручную делать списки сабдоменов для сертифицирования  вот решил сделать микро скриптик на Python 3 (для любителей антиквариата - переделывается под 2x версию очень быстро)
Вот собственно сам скрипт

#!/usr/bin/env python3
# coding: utf-8
'''
Имя файла sslgen.py - первое что пришло в голову
Генератор сабдоменов при регистрации халявных ссл сертификатов
name = ' '.join(name.split()) создаёт список или я чёто не так делаю ...
'''
d_name = str(input("Имя домена: "))
name = d_name.replace(' ','')
if name == "":
    name = str("example.org")
else:
    pass

2015-04-29

Mozilla прекращает доверять сертификатам удостоверяющего центра e-Guven

Проект Mozilla принял решение удалить сертификаты турецкого удостоверяющего центра e-Guven из списка заслуживающих доверия корневых сертификатов, поставляемых в NSS и Firefox. Начиная с Firefox 38 сайты с сертификатами от e-Guven будут помечены как небезопасные.

Причиной подобного решения является несоответствие e-Guven правилам Mozilla, регламентирующим требования к удостоверяющим центрам, помещённым в список корневых сертификатов Firefox. В частности, аудит e-Guven последний раз проводился в 2013 году, в то время как правила Mozilla предусматривают ежегодное проведение аудита. Сообщается, что представители Mozilla неоднократно отправляли e-Guven предупреждения, которые были проигнорированы. Примечательно, что это один из редких случаев, который может стать прецедентом, когда корневой сертификат изымается из браузера не из-за компрометации удостоверяющего центра, а в целях профилактики, в связи с нарушением правил.