PKI-шторм: что делать, если Kubernetes одновременно запрашивает 100 тысяч сертификатов
Что произойдёт с PKI, если после аварии одновременно запустятся десятки тысяч pod’ов Kubernetes и каждому понадобится свой TLS-сертификат? В нашем с…
DevOps
⚑ Сообщить о проблемеПоследние новости DevOps от Tech News
Certificate name verification: wildcards, SANs and the checks that fail open
Certificate name verification: wildcards, SANs and the checks that fail open Identity is a separate question from trust A certificate chain can be v…
От Root CA до User Authorization в nginx+apache. Часть 4. Свой web-УЦ: выпуск из браузера, роли и аудит
Четвёртая часть цикла про свой удостоверяющий центр. В первой мы развернули Root CA и три промежуточных центра, во второй научились отзывать сертифи…
От Root CA до User Authorization в nginx+apache. Часть 3. Вход по клиентскому сертификату: прокси или приложение
В первой части я обещал беспарольный вход в админку. Здесь он наконец заработал. Что внутри: — mTLS в nginx и apache: все директивы, все переменные…
10 Things You Can Build with Identity Lifecycle Management
Editor's Note : We recently published this article on the OmniTrust blog, and I wanted to share it with the broader developer and open-source commun…
Why We Open-Sourced Identity Lifecycle Management (ILM)
Editor's Note: We recently published this article on the OmniTrust blog, and I wanted to share it with the broader developer and open-source communi…