[Linuxtrent] Re: Owncloud su www.xt3.it: pareri

  • From: Flavio Stanchina <flavio@xxxxxxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Wed, 17 Feb 2016 21:16:16 +0100

On 17/02/2016 14:47, Luca Manganelli wrote:

2016-02-17 13:25 GMT+01:00 Michele Bert <micbert75@xxxxxxxxx>:
C'è qualcuno più esperto di me che ha voglia di darmi il suo parere?
In pratica, quallo che mi chiedo, quanto ci si può fidare, di tutto
quello che promette la home page?

[1] http://www.xt3.it/

Ho notato che i loro servizi su HTTPS non hanno il certificato,
"certificato" da nessuna autority...

Ceto, dalla loro.

"Il certificato SSL/TLS dell'autorità certificatrice di XT3, necessario ad
autenticare i vari certificati utilizzati dai differenti servizi, è
disponibile in formato [http://www.xt3.it/XT3_CA.pem PEM].";

(terzo paragrafo nella sezione "Servizi")

Dov'è il problema? Pensi che scegliere di fidarsi della loro Certification
Authority sia meno sicuro che scegliere di fidarsi di Verisign, per dire,
la quale essendo negli US deve obbedire a ordini segreti di tribunali
inaccessibili?

-- 
Ciao, Flavio

Those who do not understand Unix are condemned to reinvent it, poorly.
-- Henry Spencer
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: