Posts Tagged: CAA

HEXSSL-CLI 0.2.0

HEXSSL-CLI 0.2.0: od HSTS do praktycznego trust toolkit dla administratorów i DevOps

Przez długi czas rozmowa o bezpieczeństwie domen i usług webowych była upraszczana do pojedynczych haseł: certyfikat SSL, HSTS, przekierowanie na HTTPS, ewentualnie analiza preload. W praktyce każdy, kto utrzymuje produkcyjne środowiska, wie jednak, że rzeczywisty stan „zaufania” domeny lub usługi jest dużo szerszy. Liczy się nie tylko sam certyfikat, ale również jego poprawność, zgodność z […]

mpic

Co to jest MPIC? Multi-Perspective Issuance Corroboration jako nowy standard walidacji domen dla certyfikatów SSL/TLS

Wraz z rosnącą skalą i złożonością ataków na infrastrukturę Internetu, klasyczne modele walidacji domen przestały spełniać wymagania współczesnej publicznej PKI. W odpowiedzi na realne zagrożenia, takie jak selektywny DNS spoofing czy regionalny BGP hijacking, w 2025 roku globalni wystawcy certyfikatów, w tym DigiCert oraz Sectigo, wdrożyli obowiązkowy mechanizm Multi-Perspective Issuance Corroboration (MPIC).

Kolejne wpisy w naszej bazie wiedzy

Przez ostatni weekend (15.09-16.09) uzupełnialiśmy naszą bazę wiedzy o informacje z zakresu podstawowych informacji o certyfikatach SSL a także rekordach DNS. Jest to w zasadzie odpowiedź na wiele pytań jakie otrzymywaliśmy w tym zakresie. Dodaliśmy m.in.:

Add A Knowledge Base Question !

You will receive an email when your question will be answered.

+ = Verify Human or Spambot ?