Переключите поставщика SSL после ошибки Heartbleed вместо отмены
Извлеките таблицы SLIC из своей материнской платы и самокрутки seabios использование: https://github.com/ghuntley/seaslic
Я получил свой SSL сертификаты от Startcom, и, как вы, возможно, знаете, они взимают плату за отзыв. Я очень зол на это ...
Что бы вы предпочли, чтобы они сделали - отозвали сотни тысяч сертификатов? Это приведет к созданию списка отозванных сертификатов, который некоторые портативные устройства даже не смогут уместить в своей памяти. А затем каждый раз, когда они обновляли свой CRL, каждое устройство, даже находящееся в сетях с низкой пропускной способностью, должно было повторно загружать огромный список. Это просто непрактично.
Можно ли просто переключиться со Startcom на другого провайдера, например Comodo, получить новые сертификаты и изменить сертификаты на моем сервере?
Конечно, но как это поможет? Злоумышленник все еще может выдать себя за ваш сервер, используя старые сертификаты.
Могут ли быть проблемы со старыми сертификатами, если они не отзываются?
Да, злоумышленник может использовать их, чтобы выдать себя за ваш сервер.
Можно ли «заблокировать» эти старые сертификаты на моем сервере (Ubuntu 12.04)?
Как это поможет? Злоумышленник не будет передавать трафик на ваш сервер, а вместо этого сам вмешается.
Результатом всего этого является то, что ваша безопасность скомпрометирована, и вы практически ничего не можете с этим поделать. (Хотя это довольно незначительный компромисс, потому что он может быть использован только активным злоумышленником, имеющим хотя бы некоторый контроль над сетью, используемой для доступа к вашему серверу. Кроме того,