World Wide Web | HTTPS

Nefunguje vám dnes Slack nebo jiný web? Za vše může konec jednoho kořenového certifikátu

Oživeno 1. října: Odhady se naplnily, některé weby skutečně nefungují. Problémy hlásí například komunikační nástroj Slack nebo obchody postavené na platformě Shopify.


Dne 30. září se asi tu a tam rozbijí internety. Ale nebojte se, konec kybersvěta se ještě nekoná. Oč jde? Toho dne vyprší kořenový certifikát IdentTrust DST Root CA X3. Používá jej také jeden z nejpopulárnějších vydavatelů základních a bezplatných certifikátů Let’s Encrypt pro ověření důvěryhodného spojení HTTPS na World Wide Webu.

Dostatečně důvěryhodné kořenové certifikáty používáme proto, abychom s nimi mohli porovnat odvozený certifikát (třeba právě ten od Let’s Encrypt) přímo na počítači, což zrychluje a zjednodušuje celou internetovou komunikaci.

Aby se koncový uživatel nemusel o nic starat, tyto základní certifikáty mnoha autorit jsou už povětšinou součástí operačního systému, který je průběžně aktualizuje.

Klepněte pro větší obrázek
Vydavatel Let's Encrypt používá kořenový certifikát DST Root CA X3, jehož platnost na konci měsíce končí. Na drtivé většině zařízení by to neměl být problém, ale...

V drtivé většině případů se tak stane i tentokrát a běžný uživatel si ničeho nevšimne.

Na stranu druhou, na některých starších mašinách, telefonech s prehistorickými verzemi Androidu nebo třeba na specifických zařízeních internetu věcí, kde si vývojář vše pošéfoval bez průběžné aktualizace a po své vlastní ose, může nastat problém.

Staré počítače a speciální elektronika

Pokud budou mít podobná zařízení i po konci září k dispozici jen starý kořenový certifikát, ověření identity toho odvozeného selže a v závislosti na implementaci koncové aplikace se spojení se serverem vůbec neotevře, nebo alespoň odradí uživatele chybových hlášením o nedůvěryhodném spojení.

Bezpečnostní experti upozorňují, že vzhledem k počtu vydaných certifikátů ze strany Let’s Encrypt k nějakým komplikacím rozhodně dojde. Jen pro představu, organizace 9. září na Twitteru oznámila, že překonala metu 2 miliard vydaných certifikátů

Ty je sice třeba průběžně obnovovat – mají platnost jen několik měsíců, čili vysoké číslo není zase až tak překvapující –, i tak se ale z Let’s Encrypt stal jeden z klíčových pilířů současného webu.

I když vydává ty nejjednodušší certifikáty, díky tomu, že jsou zdarma, patří k těm zdaleka nejpopulárnějším u běžných webových stránek, které potřebují jen elementární ověření pravosti domény. Ostatně, používáme je i my na Živě.cz.

Let's Encrypt používá ještě alternativní autoritu ISRG Root X1 s platností až do roku 2024. Jakmile tedy selže jedna cesta, v rámci tzv. cross-signingu nastoupí ta druhá. To nicméně nijak neřeší problém s opravdu hodně starými počítači, nebo již zmíněnými exotickými krabičkami.

Na běžných a průběžně aktualizovaných počítačích a mobilních telefonech byste si ale opravdu neměli ničeho všimnout a Živě.cz vám pojede i v říjnu.

Diskuze (21) Další článek: Thomas Alva Edison byl vynálezce s ostrými lokty. Věděli jste o jeho návštěvě v Brně?

Témata článku: Prohlížeče, Internet, Android, Twitter, World Wide Web, HTTPS, Ověření, Certifikát, Počítač, Let's Encrypt, Uživatelé, Platnost, Spojení, Telefony s Androidem na Heureka.cz



Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
10 nejpovedenějších mobilů za posledních 10 let. Vzpomínáme na srdcovky, kterých jsme se nechtěli vzdát

10 nejpovedenějších mobilů za posledních 10 let. Vzpomínáme na srdcovky, kterých jsme se nechtěli vzdát

** Výrobci dnes na trh chrlí jeden telefon za druhým ** V nepřeberné šedi ale tu a tam vyčnívají mobilní perly ** Vzpomeňte s námi na telefony, které jste dlouho nechtěli odložit

Martin Chroust
LegendyHistorieSmartphony
Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

**Meta poskytuje nástroj na vymazání telefonních čísel a e-mailových adres z Facebooku a Instagramu **V minulosti Mark Zuckebrg popřel, že by Facebook vytvářel stínové profily **Metě teď můžete sebrat klíčové iddentifikátory, pořád o vás ale nejspíš ví mnoho dalšího

Petr Urban
MetaSledováníSociální sítě
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče
Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

Máte rádi malé telefony? Pak si oblíbíte tohoto třípalcového drobečka, který není větší než platební karta

** Dnešní telefony se předhánějí v tom, který z nich bude větší ** Malé telefony na trhu skoro vyhynuly... ** Čínská značka si připravila telefon do dlaně s třípalcovým displejem

Martin Chroust
InfraportKompaktní velikostSmartphony
Recenze mobilu Samsung Galaxy Xcover6 Pro. Stále svůj, stále boduje praktickými funkcemi

Recenze mobilu Samsung Galaxy Xcover6 Pro. Stále svůj, stále boduje praktickými funkcemi

** Xcover6 Pro jde na mobilním trhu úplně proti proudu ** Na těle najdete dvě akční tlačítka i notifikační diodu** Najdete jiný telefon, který má 3,5mm jack, vyměnitelnou baterii a 5G?

Martin Chroust
Zvýšená odolnostRecenze
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Starlink překvapivě zlevňuje. I v Česku teď satelitní internet stojí o polovinu méně
Karel Kilián
StarlinkPoskytovatelé internetuPřipojení k internetu