Safari | HTTPS

Safari na podzim změní pravidla HTTPS. Už žádné letité certifikáty

Apple na začátku nového školního roku zpřísní zacházení s internetovými certifikáty TLS. Jeho prohlížeč Safari bude po 1. září přijímat pouze ty certifikáty, jejichž platnost nepřekročí 398 dnů. Novinku na svém webu rozebírá bezpečnostní expert Michal Špaček.

Zpřísnění se týká jen nově vydaných certifikátů po 31.8. 2020. Ty stávající s delší platností tedy bude Safari akceptovat i nadále, dokud definitivně nevyprší.

Současné TLS certifikáty, které ověřují třeba základní věrohodnost HTTPS spojení, mohou mít trvanlivost nejvýše dva roky, Applu to ale nestačí. A nejen jemu – mnohé autority, které vydávají certifikáty, totiž samy snížily jejich dobu trvání. Typickým příkladem je třeba bezplatný Let’s Encrypt, který vyžaduje obnovu každých 90 dnů.

Zvýší se integrita

Špaček zkrácení doby platnosti vítá, zvýší se totiž integrita celého ověřovacího mechanizmu, který si mnohé prohlížeče řeší po svém a jinak v desktopové a mobilní verzi. Když například správce daný certifikát odvolá (revoke), změna se může u některých prohlížečů projevit až po delším čase, protože za účelem úspory komunikace neprovádějí vždy přímou kontrolu online, zdali je vše v pořádku.

Klepněte pro větší obrázekKlepněte pro větší obrázek
Odvolaný certifikát v desktopovém a mobilním Chromu. Desktopový provede online kontrolu a certifikát odmítne, mobilní nikoliv.

Pokud se čas zkrátí na jeden rok, zkrátí se i tento problém a některé další. Dodržování přímé kontroly platnosti certifikátu ve svém prohlížeči si můžete ověřit načtením adresy https://revoked.badssl.com. Slušně vychovaný webový prohlížeč by měl zobrazit chybové hlášení.

Diskuze (16) Další článek: Neuronová síť objevila jedenáct asteroidů, které se mohou srazit se Zemí. NASA o nich nevěděla

Témata článku: Internet, Bezpečnost, Chrome, Safari, HTTPS, Trvání, Platnost, Integrita, Certifikát, TLS, Michal Špaček, Zacházení, SAF, Prohlížeč



Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

** Kam s telefonem v autě, které nemá palubní počítač? ** Variant držáků je celá řada, ale každý má svá specifika ** Není možné jej umístit, kam se vám zlíbí

AutoRevue.cz
LegislativaPro řidičePříslušenství
Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

**Meta má zjednodušit pravidla a být ke všem spravedlivá **Facebook s Instagram věnují samostatný odstavec bradavkám **Pravidla ale neřeší nebinární, transsexuální a intersexuální osoby

Petr Urban
InstagramFacebookSociální sítě
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Z Androidů se jednoduše stane webkamera. Nebudete k tomu potřebovat žádnou aplikací navíc

Z Androidů se jednoduše stane webkamera. Nebudete k tomu potřebovat žádnou aplikací navíc

** Google v Androidu 14 přidá funkci, se kterou přišel jako první Apple ** Androidy využijete jako webkameru k počítači ** Nebudete k tomu potřebovat žádnou externí aplikaci navíc

Martin Chroust
Android 14Záznamová kamera
15 praktických tipů a triků pro Mapy.cz, které možná neznáte

15 praktických tipů a triků pro Mapy.cz, které možná neznáte

** Mapy.cz neslouží jen k zobrazení podkladů a plánování tras ** Nabízejí celou řadu dalších praktických funkcí a možností ** Vybrali jsme 15 tipů a triků, o kterých možná nevíte

Karel Kilián
Mapy.czMapyTipy
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Návod, jak dostat maximum z Peněženky Google

Návod, jak dostat maximum z Peněženky Google

Služba Google Wallet (Peněženka Google) schlamstla před několika měsíci platební aplikaci Google Pay. Díky tomu se původní platforma rozrostla o další funkce. Je zde však i prostor pro zlepšení.

Jan Spěšný
Bývalý vývojář Messengeru tvrdí, že aplikace na pozadí může vybíjet telefony. A to zcela záměrně

Bývalý vývojář Messengeru tvrdí, že aplikace na pozadí může vybíjet telefony. A to zcela záměrně

** Bývalý vývojář Meesengeru odhalil nekalé praktiky aplikace ** Na dálku může dojít ke spuštění náročných výpočetních testů ** Díky tomu může dojít k velmi rychlému vybití telefonu

Martin Chroust
BaterieMessengerAndroid
18 tipů a triků pro WhatsApp, které možná neznáte

18 tipů a triků pro WhatsApp, které možná neznáte

** WhatsApp je jedna z nejrozšířenějších komunikačních aplikací ** Obsahuje mnoho skrytých funkcí, které vylepší používání ** Zde najdete tipy na ty nejužitečnější

Adam Kos
WhatsAppTipy a triky
Zaujala vás Hra o trůny (Game of Thrones)? Potom se vám budou líbit i tyto seriály

Zaujala vás Hra o trůny (Game of Thrones)? Potom se vám budou líbit i tyto seriály

Hra o trůny (Game of Thrones) je legendární seriál televize HBO. Od roku 2011 v osmi sezónách popisoval boj šlechtických rodů o vládu a moc. Hra o Trůny sice skončila, ale tady jsou další seriály podobného charakteru, které by se vám mohly líbit.

Ondřej Králík
Filmy, které musíte vidět
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy