Расследование, проведённое Mozilla, показало, что китайский удостоверяющий центр WoSign (о бесплатных сертификатах которого был ряд статей на Хабре) за последние пару лет допустил вопиющее количество нарушений.
Читать полностью »
Рубрика «сертификат» - 3
Mozilla и Apple забанят удостоверяющие центры WoSign и StartCom
2016-10-04 в 21:43, admin, рубрики: apple, mozilla, startcom, WoSign, браузеры, информационная безопасность, сертификат, сертификаты, удостоверяющий центрКак мы сертифицировали наши наборы «Эксперимент в коробочке»
2016-08-02 в 6:17, admin, рубрики: iso, Блог компании ПРОСТАЯ НАУКА, для детей, наборы, опыты, опыты для детей, патентование, простая наука, Развитие стартапа, сертификат, сертификация, таможенный союз, Управление продуктом, управление проектами, эксперимент в коробочке, эксперименты
Ровно два года назад я описывал процесс получения сертификата на детские книги. Тогда вся процедура сертификации носила число формальный характер, где для получения бумаги нужно было только заплатить деньги.
В этот раз нам потребовалась получить сертификат на наши новые наборчики «Эксперимент в коробочке». Но мы решили попробовать пройти весь процесс как положено и получить сертификат заслуженно.
По итогам всего процесса сертификации, я составил подробную схему. Следование этой схеме позволит избежать кучу бреда, которого не избежали мы. Но, когда мы начали изучать этот вопрос, такой схемки у нас не было.
Извлечение ключа из токена с неизвлекаемым ключом
2016-07-25 в 5:50, admin, рубрики: jacarta гост, информационная безопасность, ключ, криптоарм, криптография, криптопро, подпись, рутокен эцп, сертификат, системное программирование, эцп
Довольно часто при оформлении сертификатов ключей электронной подписи можно наблюдать навязчивый пиар токенов с неизвлекаемым ключом. Продавцы из удостоверяющих центров уверяют, что, купив у них СКЗИ КриптоПРО CSP и токен с неизвлекаемым ключом (Рутокен ЭЦП или JaCarta ГОСТ), мы получим сертифицированные СКЗИ, обеспечивающие 100%-ную защиту от кражи ключей с токена. Но так ли это на самом деле? Для ответа на этот вопрос проведем простой эксперимент… Читать полностью »
Получаем доменное имя, DNS и SSL сертификат нахаляву
2016-07-02 в 21:24, admin, рубрики: DNS, http, HTTPS, SSL, Администрирование доменных имен, бесплатно, домен, имя, криптография, Серверное администрирование, сертификатПривет. Данный пост предназначен для любителей халявы и содержит готовый рецепт по получению доменного имени, услуг DNS-сервера и SSL-сертификата с затратами 0 рублей 0 копеек. Бесплатный сыр бывает только в мышеловке и это правда, так что рецепт скорее для тех кто хочет красивую ссылку на свой личный небольшой проект с поддержкой https а не для серьёзных проектов.
Читать полностью »
Что такое PCI DSS и как происходит проверка на соответствие стандарту?
2016-06-21 в 6:06, admin, рубрики: payonline, pci dss, безопасность, Блог компании PayOnline, информационная безопасность, ит-инфраструктура, криптография, платежные системы, платежные транзакции, реквизиты карты, сертификат, хранение данных
В конце 2015 года система электронных платежей PayOnline уже в восьмой раз доказала, что мерчанты и плательщики находятся под надежной защитой. А в мае 2016 года компания получила физический сертификат соответствия требованиям стандарта PCI DSS версии 3.1, подтверждающий высший мировой уровень безопасности.
На фоне этого события мы бы хотели подробнее рассказать, что такое PCI DSS, по каким критериям осуществляется проверка на соответствие стандарту и как, не имея собственного сертификата, интернет-магазин может обеспечить безопасность финансовых данных пользователей.
Читать полностью »
Внезапная реклама в вашем ролике на Youtube: почему она появляется и как её убрать
2016-06-01 в 7:01, admin, рубрики: Alconost, content id, YouTube, авторское право, Блог компании Alconost, Inc., видео, видеоролики, инструкция, канал youtube, контент, контент-маркетинг, копирайт, лицензия, Медиа, медийная реклама, Монетизация веб-сервисов, музыка, реклама, ролики, сертификат
В этом посте мы объясним, почему в вашем ролике могла внезапно появиться реклама или выключиться музыка, и расскажем, что можно сделать, чтобы вернуть всё как было.
Читать полностью »
Rutracker перешёл на HTTPS
2016-04-28 в 9:57, admin, рубрики: HTTPS, rutracker, TLS, информационная безопасность, сертификат, шифрование 
Популярный торрент-трекер Rutracker подключил шифрование HTTPS. Пока что шифрование доступно в виде опции при авторизации, а скоро будет включено по умолчанию для всех пользователей.
«Это нововведение планировалось давно, но несколько раз откладывалось. Сначала мы планировали блокировать отдельные темы по запросам Роскомнадзора, потом, когда это стало неактуальным 
, совмещали работу сертификата с зеркалами форума, а потом тестировали работу с плагинами обхода блокировок», — говорится в официальном сообщении.
Читать полностью »
Библиотека для встраивания электронной подписи в приложения С++
2015-02-10 в 10:36, admin, рубрики: c++, cms, PKCS#10, PKCS#7, PKI, X.509, Блог компании Компания «Актив», информационная безопасность, криптография, рутокен эцп, сертификат, электронная подпись, метки: Рутокен ЭЦП 
Наша компания продолжает развивать линейку библиотек, которые позволяют встраивать электронную подпись с использованием российских криптоалгоритмов в информационные системы различного типа.
Некоторое время назад мы поддержали Рутокен ЭЦП в openssl, затем выпустили кроссплатформенный плагин для браузера, а теперь сделали высокоуровневую криптобиблиотеку для встраивания в С++ приложения.
Концептуально данные решения выполнены идентично: используется аппаратная реализация российских криптоалгоритмов на чипе Рутокен ЭЦП, обеспечивается поддержка цифровых сертификатов X.509, запросов на сертификаты PKCS#10, подписанных и зашифрованных сообщений CMS.
Новая библиотека пригодится тем, кто пишет «толстые клиенты», десктопные приложения, свои браузерные плагины и т.п.
Поддерживаемые устройства:
- USB-токен Рутокен ЭЦП
- Смарт-карта Рутокен ЭЦП
- Bluetooth-токен Рутокен ЭЦП
- Trustscreen-устройство Рутокен PINPad
- USB-токен Рутокен WEB (HID)
Основные сценарии применения библиотеки с примерами кода под катом.
Читать полностью »
Microsoft меняет хорошие приложения Windows Store на сертификаты
2015-02-03 в 11:36, admin, рубрики: mcsd, microsoft, разработка под windows, ревью, сертификат, сертификация, экзамен 
Что обычно необходимо для того, чтобы получить сертификат разработчика MCSD? Учиться, учиться и еще раз учиться. Работать, работать и еще раз работать. И после всего этого, обладая уже достаточно большим багажом знаний, нужно сдать 3 экзамена. Сдав первый из них (70-480 или 70-483), получаешь сертификат Microsoft Certified Professional. А вот дальше, при наличии желания карьерного и профессионального роста, для получения MCSD необходимо сдать еще экзамены.
Читать полностью »
Сотни неработающих сайтов, или о том, как code.jquery.com забыли продлить SSL-сертификат
2014-08-01 в 5:57, admin, рубрики: javascript, jquery, SSL, браузеры, ошибка, сертификатСегодня ночью я стал свидетелем довольно-таки интересной ситуации.
Примерно в 23:50 по московскому времени на страницах моего сервиса перестал выполнятся код, использующий библиотеку JQuery.
После недолгих исследований проблемы мне удалось выяснить, что данное происшествие напрямую связано с просроченным SSL сертификатом домена code.jquery.com, который я использую для подключения jquery на своем сайте.
Читать полностью »