Elektrine
Log in Register

#pki

5 posts · Last used 13d

heise Security @heisec@social.heise.de
· 1w ago
Boosted by @gvenema@fairmove.net
GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen. https://www.heise.de/news/GoDaddy-widerruft-Hunderttausende-Zertifikate-aufgrund-formaler-Fehler-11496900.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon #PKI #IT #news
GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler
heise.de

GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler

Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen.

1
0
6
0
Habr @habr@zhub.link
· 2w ago
Как убрать секреты с сервера и не сломать существующие процессы Перенести ключи и пароли в централизованное хранилище — только половина задачи. Но как продолжать использовать их для работы с привычными приложениями, сайтами и задачами, не возвращая секреты обратно в файлы и скрипты? В статье рассказываем, как мы решали эту проблему с помощью ЕХС и локального менеджера секретов Wallet. Разбираем контролируемый доступ к секретам, их локальное кэширование, проверку окружения и интеграцию с существующими инструментами. А главное — показываем, как совместить безопасность с удобством работы, не заставляя инженеров перестраивать привычные процессы. https://habr.com/ru/companies/clearway/articles/1096660/ #закрытый_ключ #ssh #pki #двухфакторная_аутентификация #totp #ansible #хранилище_секретов #secrets_manager #управление_секретами
habr.com

Как убрать секреты с сервера и не сломать существующие процессы

В предыдущей статье мы рассказывали, как пришли к идее Единого Хранилища Секретов — ЕХС. Задача на первый взгляд была понятной: перестать разбрасывать ключи, пароли и другие чувствительные данные по...

0
0
0
0
CertKit @certkit@infosec.exchange
· 4mo ago
One SSL cert, three servers. Which one generates the private key? Generate-where-used breaks once a cert is shared. The key moves anyway. Design that, or it becomes scp in a cron job. https://www.certkit.io/blog/ssl-certificate-multiple-servers #SSL #PKI
One SSL certificate on multiple servers
certkit.io

One SSL certificate on multiple servers

Generating the private key on the server it protects is the textbook answer. Then someone asks for a wildcard, or a second server, and the textbook doesn't have a chapter for that.

0
0
0
0
CertKit @certkit@infosec.exchange
· 4mo ago
The longest SSL certificate you can buy today is 200 days. By 2029 it will be 47. Revocation never worked, so the industry is killing long lifespans instead. @toddhgardner@hachyderm.io broke down the why on RunAs Radio. https://runasradio.com/Shows/Show/1041 #SSL #PKI
47 Day Certificates with Todd Gardner
runasradio.com

47 Day Certificates with Todd Gardner

The 47-day certificate is coming! While at NDC in Toronto, Richard received an update from Todd Gardner about his show last year: certificate authorities are moving toward SSL certificates that last only 47 days! Todd talks...

3
0
1
0
You've seen all posts