🚀 go-pugleaf

> Moze w miedzyczasie Thawte sie odezwie.
> Jacek
> 
> CC - training
Kolega mi tutaj napisal gdzie znalezc niewazny certyfikat Thawte na ich
serwerze.
Gdy wchodzimy na serwer do opcji:

Buy a server certificate

pojawia sie certyfikat, ktorego waznosc uplynela 27 lipca 1998.

Expert wrote:
>...
> Ale napisalem kilka zapytan do Thawte Inc. i w miedzyczasie zauwazylem,
> ze sama Thawte tez uzywa niewaznego certyfikatu z expiry date:
> 
> lipiec 1998.

Zajzalem na strony Thawte i zobaczylem: (wydaje sie byc OK...)

This Certificate belongs to:
  www.thawte.com
  Secure Web Server
  Thawte Consulting
  Cape Town, Western Cape, ZA

                              This Certificate was issued by:
                               Thawte Server CA
                               server-certs@thawte.com
                               Certification Services Division
                               Thawte Consulting cc
                               Cape Town, Western Cape, ZA


Serial Number: 31:42
This Certificate is valid from Tue Nov 24, 1998 to Wed Dec 08, 1999
Certificate Fingerprint:
  91:22:13:35:C1:AA:91:59:27:50:78:78:B1:63:E1:31

---
Darek

> Zajzalem na strony Thawte i zobaczylem: (wydaje sie byc OK...)
> 
> This Certificate belongs to:
>   www.thawte.com
>   Secure Web Server
>   Thawte Consulting
>   Cape Town, Western Cape, ZA
> 
>                               This Certificate was issued by:
>                                Thawte Server CA
>                                server-certs@thawte.com
>                                Certification Services Division
>                                Thawte Consulting cc
>                                Cape Town, Western Cape, ZA
> 
> Serial Number: 31:42
> This Certificate is valid from Tue Nov 24, 1998 to Wed Dec 08, 1999
> Certificate Fingerprint:
>   91:22:13:35:C1:AA:91:59:27:50:78:78:B1:63:E1:31
> 
> ---
> Darek
Jest ok. Wejdz starsza wersja przegladarki np. NN 3.0.

Thawte juz bedzie to naprawiac, bez rollowania.
Serwery https z SSL maja otrzymac dodatkowy soft (mojego autorstwa).
Dodatkowo problem bedzie badany przez Department of Commerce.
Jacek

Expert <expert@friko.onet.pl> wrote:
> Thawte juz bedzie to naprawiac, bez rollowania.
> Serwery https z SSL maja otrzymac dodatkowy soft (mojego autorstwa).
Nie pisalem, ze megaloman? Oto kolejny przyklad...
Pozdrowienia,
   Jaroslaw Rafa
   raj@inf.wsp.krakow.pl

In pl.listserv.polip Expert <expert@friko.onet.pl> wrote:

: Prosze o wyjasnienie mi tej sprawy.

Zaraz, zaraz - przecież to Ty jesteś Expertem, więc...

-- 
	Leszek.

-- lech7@pse.pl 2:480/33.7                - REAL programmers use INTEGERS -
-- speaking just for myself...

Witam,

>Thawte juz bedzie to naprawiac, bez rollowania.
>Serwery https z SSL maja otrzymac dodatkowy soft (mojego autorstwa).
>Dodatkowo problem bedzie badany przez Department of Commerce.
    ROTFL

              Moc pozdrowien
                 Bartosz J. Bujak


- - | |
- - | | Szukam mieszkania do wynajecia w Warszawie
- - | |

Wiesz co Ekspercie. Cos mi sie wydaje, ze Twoja waznosc juz chyba wygasa i
to co piszesz jest juz niewazne.

Wojtek

Expert <expert@friko.onet.pl> wrote:
>> Darek
> Jest ok. Wejdz starsza wersja przegladarki np. NN 3.0.

> Thawte juz bedzie to naprawiac, bez rollowania.
> Serwery https z SSL maja otrzymac dodatkowy soft (mojego autorstwa).

a moglbys powiedziec jaki jest preferowany przez Ciebie serwer httpsd (do
ktorego najpierw napiszesz patcha), przejde na niego jak najszybciej - 
wiadomo - kazdy lubi miec 'fully supported' software ...

> Dodatkowo problem bedzie badany przez Department of Commerce.

no comments

-- 
Bartlomiej Czardybon

Expert pisze:
>E> Serwery https z SSL maja otrzymac dodatkowy soft (mojego autorstwa).

A my wszyscy wierzymy w garbate aniołki.

>E> Dodatkowo problem bedzie badany przez Department of Commerce.

Skromniś. Dlaczego nie przez Pana Boga?

Mumin
-- 
 *****************</body> Kilroy was here </html>***************** 1
 Michał M Mierzwa		http://www.cto.us.edu.pl/~mmierzwa 2
				Finger me for PGP-key              3
 Na początku był chaos ... I tak już zostało                       4 :-)

Michał Mierzwa wrote:
> 
> Expert pisze:
> >E> Serwery https z SSL maja otrzymac dodatkowy soft (mojego autorstwa).
> A my wszyscy wierzymy w garbate aniołki.
> >E> Dodatkowo problem bedzie badany przez Department of Commerce.
> 
> Skromniś. Dlaczego nie przez Pana Boga?

Znajomy p[rawnik mi wyjasnil jaki problem formalny wystepuje z
certyfikatami na serwery z SSL.
Instytucja certyfikujaca sama sobie wydaje i przyznaje certyfikat.

Zatem nie wystepuje instytucja bezstronnego swiadka i zgodnie z
brytyjskim i amerykanskim systemem prawnym taki certyfikat moze zostac
uznany jako niewazny, bez mocy prawnej.

CA przekazujac swoj root certificate dla przegladarki powinien podpisac
umowe z NN, IE i poddac sie co najmniej weryfikacji MS i NN.
Poniewaz tego nie uczynil vide root certificate NN, to oznacza ze sam
sie certyfikowal, czyli nie dopelnil prawnej procedury
uwierzytelniajacej swoja firme i swoj certificate.

Mozliwe ze ktos (instytucja) dopuscila taka procedure, ale nie wiadomo
ktora i kiedy. Skoro certyfikaty SSL sluza dla bezpiecznych platnosci
przez internet, wlasciwym dla zbadania tej sprawy na obszarze us jest
ich ministerstwo handlu.

Tak mi ten prawnik to wyjasnil, co niniejszym przekazuje ku wyjasnieniu
problemu.
Moj udzial jest doprawdy niewielki, zaproponowalem CA fragment kodu,
ktory sprawdza waznosc certyfikatu i jezeli certyficate terminated to
ten program zamyka sesje https i wyswietla stosowny komunikat.

Odzew CA jest obiecujacy, niemniej wymaga konsultacji.

CA mi pisze , ze wydaje server certificate na okres jednego roku.

Gdy pytalem sie a co bedzie po uplywie tego roku ?
???
...
Nic nie bedzie, certyfikat bedzie niewazny a SSL i https nadal aktywne.
Czyli innymi slowa waznosc certyfikatu jest nieograniczona w czasie a
data waznosci na certyfikacie jest w istocie informacja o oplaceniu
abonamentu i niczym wiecej.

Inaczej mowiac technicznie mozliwe jest uzywanie niewaznych certyfikatow
tak na serwerach jak i w przegladarce i transakcje bezpieczne (???) beda
nadal formalnie obslugiwane.

Drugi problem to autoryzacja CA przez niezalezna agende, najlepiej
rzadowa. W Polsce moglby to byc np. wpis do rejestru handlowego +
notariusz dla sporzadzenia i uwierzytelnienia aktu.

Ten prawnik sie juz za to zabral.
Jacek

In pl.comp.www Expert <expert@friko.onet.pl> wrote:
> Moj udzial jest doprawdy niewielki, zaproponowalem CA fragment kodu,
> ktory sprawdza waznosc certyfikatu i jezeli certyficate terminated to
> ten program zamyka sesje https i wyswietla stosowny komunikat.
> Odzew CA jest obiecujacy, niemniej wymaga konsultacji.

Rychlo w czas, Netscape i MSIE sprawdzaja okres waznosci certyfikatu
chyba od pierwszych wersji :) Nie tylko certyfikatu serwera, ale tez
certyfikatu CA ktory go podpisal. I to nie tylko czy aktualna data jest
pomiedzy "valid after" i "valid before" - okres waznosci certyfikatu
serwera nie moze byc dluzszy niz certyfikatu CA.

-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/

> Rychlo w czas, Netscape i MSIE sprawdzaja okres waznosci certyfikatu
> chyba od pierwszych wersji :) Nie tylko certyfikatu serwera, ale tez
> certyfikatu CA ktory go podpisal. I to nie tylko czy aktualna data jest
> pomiedzy "valid after" i "valid before" - okres waznosci certyfikatu
> serwera nie moze byc dluzszy niz certyfikatu CA.

Nie bardzo rozumiem.
Root certificates w NN 3.0 sa niewazne a transakcja i sesja https
otwierana bez problemu. 
Co formalnie oznacza ze certificate terminated .
W czym to komu przeszkadza ? Poza komunikatem ?
Server nie robi reject, ma to w nosie .
> 
> --
> Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/
Jacek