2017.11.21. 11:58 keltezéssel, Gyulai László írta:
Miért baj az, hogy én tudok magamnak domaint regisztrálni bármilyen néven, ami a regisztráció szabályainak megfelel? Ezzel tán az ICANN-hoz kéne menni, a letsencryptnek mi köze van ehhez? És mi alapján szelektálnál, hogy egy érvényes, regisztrált, _működő_ domainemhez kérhetek-e tanúsítványt vagy nem? Az egyéb tanúsítvány kiadóknál is gyakorlatilag arra megy ki az azonosítás, hogy tényleg tiéd-e az a domain vagy nem. Vagy nem jól tudom? Ezt a letsencrypt automatizáltan oldja meg, azaz feltételezi, hogy ha a domain a tiéd, akkor azt csinálsz vele amit akarsz, és akkor amit küldtem azt tedd be így ide a lapodon, ebből ki is derül hogy tényleg a tiéd. A tanúsítvány lényege ez, nem? Azaz ha valaki felmegy a 0tpbank.hu oldalra, és ott az érvényes tanúsítvány, akkor tudhatja hogy az nem a Demjánék garázscége, hanem a valódi 0tpbank! :)
Épp ez az, hogy itt megteheted, hogy bemondásra GipszJakab néven nyitsz egy 0tpbank.hu oldalt lemásolva a valódi oldal design elemeit ahol a böngésző szépen kizöldül mint megbízható oldal és lenyúlhatod vele az ügyfelek mindenféle kódjait/adatait akik nem is nagyon gyanakodnak hiszen szép zöld minden, te meg szaladsz a pénzzel eléggé megnehezítve a valódi kiléted felkutatását. Egy másféle szolgáltatónál nem csak egy visszaigazoló fájlt/emailt kérnek, hogy van-e hozzáférésed a domainhez hanem azért nem hiszik el bemondásra, hogy te vagy Gipsz Jakab, pláne egy ilyesmi domain esetében...
-- Alaksza Balázs _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
