Abuse Melding

Je hebt een klacht over de onderstaande posting:

09-03-2019, 00:43 door Anoniem

Door Wim ten Brink: Maar dat kan ook gewoon op dezelfde wijze als bij Let's Encrypt, namelijk via een domeinnaam. Een bedrijf registreert een app-certificaat op naam van hun domein en LE valideert dan of dit domein ook bij de aanvrager hoort. Zo ja, dan krijgt de aanvrager naast een certificaat voor de website ook een certificaat voor de applicatie waarmee deze alsnog digitaal getekend kan worden. De vraag is alleen wie dit uiteindelijk gaat doen... Niemand, hoop ik. De enige waarde die codesigning heeft is het koppelen van een programma aan de maker ervan. Het is al vervelend dat het niks zegt over de betrouwbaarheid (hoewel dat soms wel gesuggereerd wordt), maar als je dan ook nog die traceerbaarheid van de maker verwoest door het te koppelen aan zo iets anoniems als een domeinnaam dan wordt het hele mechanisme totaal waardeloos. (dat heeft het invoeren van "domain control validaded" certificaten, niet als eerste door Let's encrypt, in feite ook al bewerkstelligd voor SSL certificaten)

Beschrijf je klacht (Optioneel):

captcha