caxapa.ru :: На пару лет? Сейчас идет тенденция сокращения срока жизни сертификата до нескольких месяцев. Летсенкрайпт до 90 дней кажется, хотя советует обновлять каждые два месяца.

BlackPrapor (15.06.2020 08:11, просмотров: 352) ответил Evgeny_CD на Гениальный способ [отправить на помойку мириады IoT устройств по всему миру] Строго законно. В интересах юзеров :)

На пару лет? Сейчас идет тенденция сокращения срока жизни сертификата до нескольких месяцев. Летсенкрайпт до 90 дней кажется, хотя советует обновлять каждые два месяца.

Платные сертификаты тоже будут не более полугода. Недопонял в чем проблема, и при чем тут корневые сертификаты? Устройство что, имеет намертво зашитый сертификат корневого удостоверяющего центра? Ну так сами себе злобные буратино. В нормальных системах сертификаты обновляются регулярно. Причем, я вообще

не уверен, что сколько нибудь значимое количество мелкого IoT используется защищенные каналы, а если использует, то именно TLS. Складывается впечатление, что разработчки существуют в мире розовых пони и шлют все по простому.

Ответить

- В самоподписанных сертификатах можно любую дату поставить. И никому платить не нужно. И применение самоподписанного сертификата в IoT -- безопасней. Как раз из-за отсутствия "удостоверяющего центра" и возможности им подписывания любых "похожих" сертификатов которым твоё устройство. В IoT публичная криптография ни к чему. - fk0(15.06.2020 10:39)
  - Особенно весело на ютьюб или иви со смарт тв с самоподписным сертификатом заходить. Или с холодильника в интернет магазин продуктов. - BlackPrapor(15.06.2020 11:41)
    - Для ютуба, телевизор может обновить корневые сертификаты из своего "облака" по самоподписанному "вечному" сертификату. - Дoктyp77(15.06.2020 11:59, )
    - Речь про сертификат используемый для связи с собственным "облаком", а не связи с публичным сервисом -- для последнего обладать _своим_ сертификатом вовсе не обязательно. - fk0(15.06.2020 11:43)
      - С вероятностью близкой к 100% в реальности "собственное" облако превратится в... azure iot / aws iot или аналогичное от алибабы. Там вас прям заждались с самоподписанным сертификатом. Я так уверен потому что всегда (вообще всегда!) по мере развития темы местечковые решения и несовместимые со стандартами поделки вытеснялись решениями от монстров. - 3m(15.06.2020 11:52)
        
        Зачем производителю железки идти в чужие облака и отдавать за это деньги? - fk0(15.06.2020 11:54)
        
        А зачем банку торговать семечками? - BlackPrapor(15.06.2020 12:27)
        
        Затем что полностью собственное облако функционалом хотя бы 10% от aws это сложно и дорого! - 3m(15.06.2020 12:04)
        
        Какой функционал "всего AWS" нужен конкретно и зачем? Нужно, перечисляю по пунктам: fk0(809 знак., 15.06.2020 14:39)
  - Ни к чему. Вопрос в том, что некоторые ее применяют. Корневой пост об этом. И это влечет за собой учу последствий. - Evgeny_CD(15.06.2020 11:13)

Средства и методы разработки