Magazín o SSL/TLS certifikátech a certifikačních autoritách

• 19 Lis 2014

  Kritická chyba v Schannel - poslední SSL/TLS pevnost dobyta | Bezpečnost

  Rok 2014 se nese ve znamení kompromitací všech oblíbených šifrovacích knihoven na všech platformách. Celkově byly letos objeveny zranitelnosti v Apple Secure Transport, GNUTLS, OpenSSL, Mozilla NSS a... Více

• 10 Lis 2014

  Certificate Transparency a Public Key Pinning | Bezpečnost

  V dnešním článku přiblížím dvě poměrně nové a málo známé pojmy Certificate Transparency a Public Key Pinning, které souvisí s bezpečností použití SSL certifikátů. Oba se snaží snížit... Více

• 24 Říj 2014

  SSL na Apache: Jak dostat z certifikátu maximum | Návody

  Samotné nasazení SSL certifikátu automaticky nezajistí maximální bezpečnost návštěvníků serveru. Je potřeba protokol HTTPS správně nastavit, aby použité šifrovací metody odpovídaly aktuálním... Více

• 16 Říj 2014

  Jak vyřešit POODLE zranitelnost SSLv3 | Návody | Komentářů: 3

  Nově objevená zranitelnost ve starém protokolu SSLv3 byla v posledních dnech popsána v mnoha článcích. Správce serveru a návštěvníky internetu nezajímá ani tak způsob provedení útoku na protokol, ale... Více

• 07 Říj 2014

  Nebojte se SSL certifikátu na vašem serveru | Bezpečnost

  V oblasti SSL certifikátů a šifrování panuje spousta mýtů, které odrazují provozovatele webu od nasazení SSL certifikátů a zvýšení bezpečnosti svých návštěvníků. Připravili jsme proto souhrn... Více