Je hebt een klacht over de onderstaande posting:
Erik, goed verhaal en als dit volledig waar is zou dat inderdaad betekenen dat iemand met een MITM een certificaat voor iemand anders zou kunnen aanvragen. Er is 1 punt waar ik over twijfel: Hier heeft de FAKE aanvrager een nieuw account-sleutelpaar gegenereerd, waarmee hij een certificaataanvraag doet. Ik vraag me af of dit kan. Volgens mij is het domein waarvoor ik een certificaat heb aangevraagd gekoppeld aan mijn account. Dit zou volgens mij betekenen dat: 1) Dit zou kunnen werken voor een domein waarvoor nog nooit een certificaat is aangevraagd 2) Dit niet meer werkt voor domeinen waarvoor een aanvraag is geweest In dat geval zou het betekenen dat je je beveiliging kan verbeteren door een certificaat aan te vragen voor jouw domeinen, ongeacht of je daadwerkelijk iets met het certificaat gaat doen :-) Of het daadwerkelijk zo werkt is ongetwijfeld terug te vinden in code van de server-side van LE (https://github.com/letsencrypt/boulder), ik heb zelf nu even geen tijd om de code in te duiken.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
