Pull to refresh

Thawte WOT: сертификат для подписи электронной почты

Lumber room
Прочел топик о Web of Trust и вспомнил, что есть способ бесплатно получить валидный сертификат от Thawte для подписи и шифрования электронной почты (и не только).

У Thawte есть бесплатная программа получения персонального сертификата X.509 – Web of Trust. Суть программы сводится к тому, что после регистрации на сайте и прохождения процедуры заверения, вы получаете сертификат с вашим именем, которому будут доверять все системы, имеющие Thawte в качестве корневого центра сертификации (Root Certification Authority). А поскольку это один из крупнейших центров, то доверяют ему практически все.
Как это сделать?
Total votes 15: ↑12 and ↓3 +9
Views 455
Comments 5

Подарок на 300$ AIR-разработчикам

Lumber room
image
Примерно неделю назад мы добавили своё приложение на Adobe AIR в Marketplace, и спустя пару дней получили очень приятное письмо от Adobe. Если вкратце, они, в целях поощрения разработчиков, выдают бесплатно годовой сертификат Thawte для подписи кода. Благодаря ему, при установке программы пользователь будет видеть не красные предупреждающие сообщения о том, что создатель приложения неизвестен, а более «дружелюбные» жёлтые: о том, что авторство подтверждено.
У Thawte такой сертификат стоит около 300$, так что подарок выглядит неплохо.
Подробности акции я потом нашёл здесь.

Обрадованный, я отправил заявку на сертификат, но вскоре обнаружился подводный камень, испортивший всё удовольствие.
Читать дальше →
Total votes 6: ↑6 and ↓0 +6
Views 218
Comments 3

Thawte отменяет Web of Trust

Information Security *
Thawte, Inc официально уведомил о том, что бесплатная программа Thawte Personal E-mail Certificates и Web of Trust прекращают свое существование с 16 ноября 2009 года.

В качестве компенсации обладатели сертификатов могут в течение двух месяцев после закрытия Web of Trust бесплатно получить персональный сертификат для электронной почты от VeriSign, который будет действителен в течение одного года. После этого желающие покупать сертификаты у VeriSign могут продолжать делать это по 19,95 долларов США за штуку.

Для получения сертификата от VeriSign пользователям различных браузеров необходимо пройти по разным ссылкам: Microsoft Internet Explorer и Firefox, Netscape или Safari соответственно.

Нотариусам Web of Trust в качестве благодарности за проделанную работу делается еще одно предложение — бесплатный одно- или двухгодичный сертификат для подписи кода или SSL. Согласно текущему прайс-листу Thawte SSL Web Server Certificate with EV (2-Year) стоит 795 долларов США. Следует учитывать, что данное предложение также истекает 16 ноября 2009 года. Желающие им воспользоваться должны обратиться непосредственно в Thawte, Inc.

И еще две ссылки. В одной обсуждается замена сертификата Thawte на VeriSign, в другой — FAQ от Thawte об отмене Web of Trust.
Total votes 17: ↑15 and ↓2 +13
Views 1.1K
Comments 12

Цифровые SSL сертификаты. Разновидности, как выбрать?

«TutHost» corporate blog
Существует достаточно много цифровых сертификатов, каждый из которых служит для своих целей. Самые распространенный тип сертификатов это естественно SSL сертификаты, которые также имеют несколько подвидов. Также существуют Code Signing сертификаты, Website Anti Malware Scanner сертификаты и Unified Communications сертификаты.

Поскольку мы занимаемся продажей всех видов сертификатов, то накопилось некоторое количество опыта по сертификатам и знаний как правильно подобрать нужный сертификат для конкретной ситуации. Постараюсь в нескольких постах поделиться этой информацией.

Так что если у вас стоит задача поднять защищенное https соединение для вашего сайта, то в этом посте я постараюсь раскрыть все тонкости и особенности SSL сертификатов, чтобы сделать правильный выбор было проще.
Как выбрать SSL сертификат
Total votes 109: ↑103 and ↓6 +97
Views 434K
Comments 144

Symantec самовольно выпустил сертификат для google.com и www.google.com

Information Security *Cryptography *Google Chrome
Recovery mode
Незамеченным на Хабре остался инцидент с выпуском сертификата для доменов google.com и www.google.com удостоверяющим центром компании Symantec. Об этом сообщается в блоге «корпорации добра».

Сертификат был выпущен 14 сентября примерно в 19:20 (GMT) удостоверяющим центром Thawte (принадлежит компании Symantec) без разрешения или запроса со стороны Google. Причем не простой сертификат, а Extended Validation (EV). Таким образом, это первый зафиксированный случай нелегального выпуска EV сертификата.
Читать дальше →
Total votes 52: ↑47 and ↓5 +42
Views 46K
Comments 94

Наведение порядка: в Chrome и Firefox будет прекращено доверие к удостоверяющему центру Symantec

Hosting Domain names administrating *Server Administration *
unlockКак обычно, до ката нужно привести выжимку: в связи с проблемами в организации работы инфраструктуры, нарушениями при подготовке отчётности и злоупотреблениями, которые привели к выдаче сертификатов уровня EV (Extended Validation) без требуемых проверок, в настоящее время Google и Mozilla планируют процесс утраты доверия к сертификатам Symantec.

Компания Symantec согласилась с 1 декабря 2017 года ввести в строй новый процесс выдачи сертификатов, при котором компания не будет иметь своего корневого сертификата и будет выступать агентом другого удостоверяющего центра, выполняя роль SubCA (Subordinate Certificate Authority), работающего под внешним контролем (Managed CA). Сертификаты Symantec, выданные после 1 декабря 2017 года, не будут подпадать под блокировку и, судя по всему, продолжат работу.
Подробности и сроки
Total votes 23: ↑22 and ↓1 +21
Views 27K
Comments 58