PKI-шторм: что делать, если Kubernetes одновременно запрашивает 100 тысяч сертификатов
Что произойдёт с PKI, если после аварии одновременно запустятся десятки тысяч pod’ов Kubernetes и каждому понадобится свой TLS-сертификат? В нашем с…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Certificate name verification: wildcards, SANs and the checks that fail open
Certificate name verification: wildcards, SANs and the checks that fail open Identity is a separate question from trust A certificate chain can be v…
Good Bear 1.0: изолированное доверие к российской PKI, интерфейс, лицензия и сборка
Представляем обзор свободного браузера Good Bear 1.0 для безопасной работы с веб-сайтами, использующими сертификатные цепочки Минцифры. Читать далее
От Root CA до User Authorization в nginx+apache. Часть 4. Свой web-УЦ: выпуск из браузера, роли и аудит
Четвёртая часть цикла про свой удостоверяющий центр. В первой мы развернули Root CA и три промежуточных центра, во второй научились отзывать сертифи…
От Root CA до User Authorization в nginx+apache. Часть 3. Вход по клиентскому сертификату: прокси или приложение
В первой части я обещал беспарольный вход в админку. Здесь он наконец заработал. Что внутри: — mTLS в nginx и apache: все директивы, все переменные…
Агрегируем практики по харденингу Active Directory Domain Services
Служба каталогов Active Directory Domain Services, к сожалению, достаточно часто недооценивается бизнесом или ИТ-персоналом с точки зрения её критич…
10 Things You Can Build with Identity Lifecycle Management
Editor's Note : We recently published this article on the OmniTrust blog, and I wanted to share it with the broader developer and open-source commun…
Why We Open-Sourced Identity Lifecycle Management (ILM)
Editor's Note: We recently published this article on the OmniTrust blog, and I wanted to share it with the broader developer and open-source communi…
Digital Signatures: Format, Certificate, and Validation Policy Are Not the Same Thing
Digital Signatures: Format, Certificate, and Validation Policy Are Not the Same Thing The right move when a digital signature fails validation is do…
TLSS или portable pki service в кармане
Сегодня я бы хотел рассказать о небольшом проекте, который тянется немного, немало, около двух лет. Я назвал его TLSS, или TLS Service — к…