htamas blogja

OpenSSL 1.0.0

Ma megjelent az OpenSSL toolkit 1.0.0-s verziója [1]. Tudtommal ez az első nagy* verzió, ami támogatja a TLS kiterjesztéseket, köztük a Server Name Indication-t [2], és így lehetővé teszi, hogy egy IP címről több "biztonságos" weblapot is kiszolgáljunk. Tekintettel arra, hogy a StartCom [3] évek óta ad ingyenes tanusítványokat, lassan kezd megszűnni a titkosított kapcsolattal együtt járó többletköltség. Amint a tárhelyszolgáltatók is lépnek, lehetővé válhat a https tömeges elterjedése. (Szerintem minden weblapon titkosított kapcsolatot kellene használni a bejelentkezéshez, nem csak a nagyobb ill. pénzügyi oldalakon.)