[Gelistirici] Paket İmzalama

Ismail Dönmez ismail at pardus.org.tr
1 Tem 2007 Paz 12:45:36 EEST


On Sunday 01 July 2007 12:11:42 Gürer Özen wrote:
> > - SSL üzerinden iletişime geçtiğimiz için man in the middle attack dan da
> > korunmuş oluruz.
>
> SSL, iletişimin dinlenmemesi ve değiştirilmemesi dışında bir şey
> sağlamıyor. Man in the middle attack'ı önlemek için SSL sunucu
> sertifikasının kullanıcıda da bulunan bir CA tarafından imzalanması lazım.
> Sürpriz, bizim tüm servisler self-signed.

Kendi sertifikamız en azından bir CA tarafından imzalanmalı zaten.

-- 
Perfect is the enemy of good
-------------- sonraki bölüm --------------
A non-text attachment was scrubbed...
Name: kullanılamıyor
Type: application/pgp-signature
Size: 827 bytes
Desc: This is a digitally signed message part.
URL: <http://liste.pardus.org.tr/gelistirici/attachments/20070701/c0ba1374/attachment-0002.pgp>


Gelistirici mesaj listesiyle ilgili daha fazla bilgi