[Ietf-lac] DNS y ccTLD

Arturo Servin aservin at lacnic.net
Mon Jun 24 12:57:30 BRT 2013


    OK.

    Pero, si una CA poco escrupulosa envia el certificado por ejemplo de
"gmail" entonces quedamos igual porque en el repositorio habria dos
entradas; la de la CA buena y el de la CA poco escrupulosa.

    Supongo que algo no estoy entendiendo o estoy sobre-simplificando el
asunto.

Slds
as

On 6/24/13 4:51 PM, Hugo Salgado wrote:
> Hola.
>
> Gracias a Christian por compartir el artículo acá. Esta iniciativa
> surgió como un paso para ayudar a la difusión de los RFCs una vez
> que ya son publicados, por lo que se ocupa del paso "después" de
> ietf-lac. Creo que es igualmente importante difundir los últimos
> trabajos en la comunidad más operacional o implementadora, y que además
> pueden servir de inspiración para meterse en la creación de nuevo
> trabajo.
>
>
> On 06/24/2013 04:58 AM, Arturo Servin wrote:
>>     Gracias a hugo por el resumen, esperamos ver mas como estos.
>>
>>     Ahora, sobre el documento.
>>
>>     Basicamente cada CA enviaria un log de cada certificado que genera?
>
> Esa es una alternativa. La otra es que los mismos receptores de
> certificados envíen los suyos. En realidad el repositorio es
> agnóstico en esto, puede recibir certificados de cualquiera que
> los envíe. Lo importante es que sean válidos en alguna de las CAs
> que acepta.
>
> En la transacción real, cada vez que un cliente se conecte a un sitio
> web, el sitio web envía el certificado y un "SCT", que es un trozo
> firmado por el "repositorio" indicando que se encuentra ingresado.
>
> Saludos,
>
> Hugo
>
>
>> Slds
>> as
>>
>> On 6/21/13 7:48 PM, Christian O'Flaherty wrote:
>>> Estimados, 
>>>
>>> Entre las organizaciones que colaboran para conseguir mayor participación de nuestra región en el IETF está LACTLD.
>>>
>>> Uno de los miembros de LACTLD es NIC.CL y uno de los ingenieros de NIC Chile mantiene un blog que puede ser de su interés.
>>>
>>> http://hugo.salga.do
>>>
>>> Buen fin de semana
>>>
>>> Christian O'Flaherty - oflaherty at isoc.org
>>> Regional Development - Internet Society 
>>> Skype/Gmail/Yahoo/Hotmail: christian.oflaherty 
>>> Phone:+1 7034392761 Mobile:+598 98769636
>>>
>>> _____________________________________________
>>> Ietf-lac mailing list
>>> Ietf-lac at lacnog.org
>>> Cancelar suscripcion: ietf-lac-unsubscribe at lacnog.org
>> _____________________________________________
>> Ietf-lac mailing list
>> Ietf-lac at lacnog.org
>> Cancelar suscripcion: ietf-lac-unsubscribe at lacnog.org
>>
> _____________________________________________
> Ietf-lac mailing list
> Ietf-lac at lacnog.org
> Cancelar suscripcion: ietf-lac-unsubscribe at lacnog.org




More information about the Ietf-lac mailing list