TGViewer
DevOps from 🇺🇦 DevOps from 🇺🇦 @devops_easy · 868 subscribers
Post #7 2.38K
Certificate Transparency.
Что это?
Если упростить, то это система мониторинга выпущенных SSL сертификатов по любым доменам!
Зачем это?
Ничто в нашем мире не идеально, и тем более безопасно! Центры сертификации по ошибке выдавали сертификаты не настоящим владельцам домена. Или взлом шведского центра сертификации DigiNotar позволил мошенникам выпустить тонны сертификатов, в том числе facebook и google, позволив получить данные множества пользователей. Таких историй довольно много.
В конце концов гугл придумал каким образом можно хотя бы пост-фактум понять, что что-то пошло не так и принять меры. Они предложили центрам сертификации присылать информацию о выпущенных ими сертификатах. И мониторя такие логи, вы можете узнать, что кто-то выписал сертификат на ваш домен без вас.
Где логи, бегу смотреть?
Например тут https://crt.sh/?q=i.ua
а тут можно не только посмотреть, но и подписаться на обновления https://developers.facebook.com/tools/ct/search/
crt.sh crt.sh | i.ua Free CT Log Certificate Search Tool from Sectigo (formerly Comodo CA)
More from @devops_easy
  1. Aug 20, 2023Channel name was changed to «DevOps from 🇺🇦»
  2. May 4, 2022Join DevOpsDays #StandWithUkraine on May 17-18! During the conference, we would love to ta…
  3. Mar 14, 2022Channel name was changed to «🇺🇦 DevOps простыми словами»
  4. Feb 28, 2022Ban Russia from the Cloudflare Repost + vote + comment 👇 Давайте девопсовые войска, погна…
  5. Feb 24, 2022Тримаємося разом, зберігаємо спокій, віримо в ЗСУ!🇺🇦
  6. Feb 13, 2022Cache-Poisoned Denial-of-Service (CPDoS). Часть 2 Так, ну сейчас все используют CDNы! Мне…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →