1 Тема от Михаил

Тема: SSL-сертификат личного кабинета ВолгаТелекома

Последнее время, заходя в личный кабинет ВТ, разные браузера выдают угрожающие сообщения: "Этот сайт скорее всего принадлежит мошенникам" и прочее...

Оказывается срок действия их SSL-сертификата закончился 19.03.2010.
Он был создан на год, и неизвестно был ли вообще зарегистрирован.

Интересно, в чем причина данной ситуации? И каковы следствия..

2 Ответ от Katanay (27.05.10 14:19 отредактировано Katanay)

Re: SSL-сертификат личного кабинета ВолгаТелекома

просто ребятам глубоко посрать на клиентов, видимо. а кем был выдан сертификат? можете его выложить?

а зачем его регистрировать? аккредитируется непосредственно УЦ, которым он выдается. а серт зарегистрирован, если выдан нормальным УЦ.
они выпускают свой корневик. кому надо - те его ставят. кому нет - те не ставят, чтоб доверия не возникало.

а может они просто сами не в курсе, что серт закончился.

3 Ответ от freedom (27.05.10 22:50 отредактировано freedom)

Re: SSL-сертификат личного кабинета ВолгаТелекома

Последствий никаких.Через подставной центр наврятли ВТ пустит  :-)  Если бы знали о том как они создаются, вопросов бы не было. Это в принципе не критично, но для солидной конторы конечно косяк. Но и с этим жить можно  :-)

verrato пишет:

Он был создан на год, и неизвестно был ли вообще зарегистрирован.

когда создается сертификат, командой  при помощи openssl обычно указывается срок дней. Почему - за время действия сертификата openssl может устареть и метод , а точнее алгоритм шифрования может изменится. Насчет подписи - я использую самоподписные сертификаты, они ничем не отличаются, но серьезным конторам необходимо платить за подпись соответствующим фирмам

Добавлено спустя 18 минут 17 секунд:

Гы!!!!! ag  ag  ag Поглядел сейчас.......
У них самоподписные сертификаты !!! Ну жесть ваще!!! Не уж то денег не хватило на нормальные сертификаты?