Berichtje in webwereld: Beveiliging blij ... / 2013-12-11

2013-12-11 Berichtje in webwereld: Beveiliging blij ...
Berichtje in webwereld: Beveiliging blijft lastig, ook voor ex-DigiNotar - webwereld.

Je kunt moord en brand roepen over niet-kloppende certificaten, maar je kunt ook naar de details kijken. Gewoon een gevolg van een SSL certificaat voor maar een deel van de namen op een shared webhosting platform:
$ dig +short cybbos.nl
208.113.144.39
$ dig +short www.cybbos.nl
208.113.144.39
$ dig +short nl.cybbos.net
208.113.144.39
$ dig +short www.nl.cybbos.net
208.113.144.39
Het certificaat wat op 208.113.144.39 poort 443 gepresenteerd wordt bevat alleen als 'Subject Alternative Name' waardes DNS:nl.cybbos.net, DNS:www.nl.cybbos.net

Als de beheerder van die server creatief is zet zij/hij nu even een pagina neer voor _default_:443 dat je geen spijkers op laag water moet zoeken.

En de reden dat ik dit niet intik op het reactieformulier bij webwereld: de logins werken niet. Misschien omdat ik third-party cookies blokkeer.

Tags: ,

IPv6 check

Running test...
, reachable as koos+website@idefix.net. PGP encrypted e-mail preferred. PGP key 5BA9 368B E6F3 34E4 local copy PGP key 5BA9 368B E6F3 34E4 via keyservers

RSS
Meningen zijn die van mezelf, wat ik schrijf is beschermd door auteursrecht. Sommige publicaties bevatten een expliciete vermelding dat ze ongevraagd gedeeld mogen worden.
My opinions are my own, what I write is protected by copyrights. Some publications contain an explicit license statement which allows sharing without asking permission.
Other webprojects: Camp Wireless, wireless Internet access at campsites, The Virtual Bookcase, book reviews
This page generated by $Id: newsitem.cgi,v 1.57 2022/02/15 21:48:18 koos Exp $ in 0.005956 seconds.