wiedzmin píše "Každý, kdo pracoval asi něco daboval 'zařízení' v několika posledních letech, ví, že přijdou s řídící webové rozhraní, což je obvykle 'bezpečná.' Nicméně, žádná společnost v jejich práva (účetní) mysl utratit 400/year na spotřebič koupit Verisign SSL certifikáty k zabezpečené webové rozhraní v sítích, které ani nemusí být otevřený veřejný internet. Takže správce sítě, a někdy i koncoví uživatelé, jsou přilepená kliknutí daleko na nepříjemné 'Pokračovat na tento web (nedoporučujeme)' zprávu pokaždé, když se připojit, kterým nezdravý precedens, pokud jde o skutečné zabezpečení SSL a hodně-vychvaloval MITM útoky. Takže otázka jsem pro Slashdot davu je: máte platný SSL certifikáty na intranetu, a pokud ano, co používáte Veškeré náklady-neutrální, nebo alespoň cenu-vědomé řešení tam, které nezahrnují ručně distribucí certifikátů a CRL pro každého? pracovní stanice ve firmě? Díky. "
Přečtěte si více o tomto příběhu na Slashdot.
Žádné komentáře:
Okomentovat