wie gut ist XCA

Gast #5939717
Lesenswert?

1.Ganz allgemein: Absolute Sicherheit wird es nie geben.
2.Ein Zertifikat auf private IPs wie 168.1. ... auszustellen ist so 
sicher wie bei den Schildbürgern, die ans Boot einen Ritz gemacht haben, 
wo sie die Glocke im See versenkt haben. Bei den privaten 
168.1.irgendwas ist es bloß genau umgekehrt. Da haben fast ALLE den 
gleichen Ritz am Boot, da diese IPs massenweise mehrfach vergeben sind 
:-) Ansonsten ist ein eigenes Zertifikat besser als ein faules Ei aus 
der weiten Welt. Kleiner Haken ist nur, daß es zur Zeit der Prüfung 
verfügbar sein muß.

Mehr zu XCA siehe Heise 
https://www.heise.de/forum/heise-Security/News-Kommentare/Audit-von-Let-s-Encrypt-aufgetaucht/XCA-und-Alles-was-X509-Zertifikate-angeht-koennte-so-einfach-sein/posting-24015888/show/

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren