Comments 16
На самом деле «цифровая подпись» означает процесс криптографической верификации документа с цифровым сертификатом и меткой времени, а под электронной подписью часто подразумевают просто скан автографа от руки, копию мокрой подписи.
Сами выдумываем проблему, сами ее героически «решаем».
Надо понимать, что кто-то пытался подписать .csr электронной подписью :D
Треть опрошенных специалистов в США и Великобритании используют для учёта сертификатов электронные таблицы Excel, а многие не понимают разницы между цифровой и электронной подписью.
Кто-то из специалистов (в некоей неназванной области), которые занимаются учетом сертификатов, но не различают цифровую подпись и скан собственноручной? Или это два разных набора, и во втором случае шла речь о специалистах по уборке офисов? ;)
Только мне кажется что данный пост оказался слишком длинным?
Просто так, для поддержания для разговора: почему люди для хранения структурированной информации любят использовать Excel, а не Access? Который, кстати, больше подходит.
Написал себе в свое время скрипт на Perl, который по Cron проверяет статусы доменов (сколько времени осталось до перерегистрации домена, до окончания SSL сертификата, статус ответа на GET запрос). Скрипт шлет оповещения на почту в случае просрочки домена/сертификата или изменения статуса ответа. Все собираюсь вывалить на github, да руки не доходят.
Удобно все проблемы с доменом видеть в одном месте.
Сертификаты Let's Encrypt - бывают с ними проблемы при перевыпуске (хоть и редко). Так что известное время протухания не панацея. Собственно из-за временного отвала перевыпуска и накидал данный скрипт.
GET - удобно видеть, если проблемы возникли на одном из доменов. Ну и редиректы сразу видно все в одном месте.
А по факту - делал, просто, для того чтоб в одном месте видеть любую инфу по нужному домену и вовремя получать оповещения о проблемах.
Именно так и сделал. При этом еще и хостеры присылают уведомления за месяц где-то.
Проще всего поставить сертификаты на мониторинг - ском, заббикс , да кто угодно это умеют
По-моему - главная проблема в отсутствии автоматизации и работе бизнеса с платежами, особенно гос. структур (вообще не понимаю, почему сертификаты для гос учереждений должны покупаться у коммерческих структур других государств - нужны свои CA, только для гос доменов).
Вот есть один крупный ВУЗ из трёх букв. Сертификат *.ВУЗ протухает 1 ноября. Деньги проплатили вчера (осталось меньше недели до конца). Сертификат вытаскивается из веб-интерфейса руками (и хз, для каждого сервера отдельно или "один на всех"). Поскольку это для * - то и серверов, куда его надо установить - Н штук, все с разным подчинением, ПО и т.п., соответственно будет удивительно, если ничего не ляжет.
Так что эксел - не самое страшное. Он обеспечивает наглядность, особенно в случае с сертификатами от разных провайдеров и т.д. - можно внести информацию о том, куда/как заходить, чем платить и т.д. Аналогичная ситуация и с доменами, хостингом и т.д.
А виноваты во всём этом - "проклятые капиталисты", сделавшие из выдачи этих сертификатов самостоятельный бизнес (ладно бы, вместе с доменом было). SSL-сертификат в большинстве случаев давно "ни о чём", он просто обеспечивает защиту от "человека посредине", а кто реально "с той стороны" - магазин, компания, или пионер Вася с веб-сайтом "продам пол-страны за 1000 баксов" и бизнес-планом "получить 990 или N*1000+990 и слинять" - вы всё равно не узнаете (я в курсе о "навороченных сертификатах с проверкой реального покупателя сертификата" и "зелёной фигне в браузере", но это капля в море).
Очевидно, нужна открытая и распределённая система с публичными сертификатами, функционирование которой будет обеспечивать всё сообщество - "блокчейн подойдёт" :), а не отдельные игроки по "рыночным" ценам и без всяких стандартов взаимодействия.
"Электронная подпись" - это само по себе, безусловно, перл. Додуматься до правомерности использования такого для юридически значимых действий, а не сувенирных целей - это уровень "каменного века", ведь её гораздо легче скопировать-воспроизвести, чем подделать обычную на бумаге. Так что да, "голова в банку не пролезает" во многих странах и у многих людей, нередко занимающих высокие посты и принимающих реально важные решения.
Excel — не лучший способ управления сертификатами