alizar Jun 29 2010 at 16:45

Только 3% SSL-сертификатов правильно сконфигурированы

1 min

4.9K

Information Security*

Comments 4

bondbig Jun 29 2010 at 17:25

Очевидно, что бОльшая часть из них — тестовые странички и админки. Не вижу никакой «угрозы».

UFO just landed and posted this here

bondbig Jun 29 2010 at 21:28

да нет никакой особой бюрократии, просто дорого это — получить сертификат от verisign или thawte. Если доменов\субдоменов много, то на каждый нужно брать, ну или сертификат с wildcard, который в разы дороже обычного. Именно поэтому не парятся и на admin.domain.com ставят сертификат от domain.com

TDz Jun 29 2010 at 21:48

Там методика сканирования выбрана неадекватная. 99% доменов привязано к IP серверов хостеров. У хостеров практически всегда на порту 443 будет не клиентский сайт а какая-то заглушка с сертификатом домена хостера а не клиента. Соответсвенно вывод сделан не совсем верный — акценты нужно расставлять не как «всего 3 процента SSL сайтов имеют валидный сертификат» а «97% сайтов не используют SSL, тем не менее имея открытый 443 порт»

Show the best of all time