Vlákno názorů k článku
Portálu veřejné správy vyexpiroval certifikát, nedalo se na něj přihlásit [AKTUALIZACE] od P2MP - České vládní IT... A tahle parta chce další...

České vládní IT... A tahle parta chce další miliardy na vlastní HW, vývoj aplikací a sítě.

zrovna expirace certifikátu se děje kdekomu, klidně i hostingu s stovkami tisíc zákazníků nebo bance.

Problém je, že nikdo nenastuje monitoring, který by řekl, že certifikát za týden končí, že končí jeho issuer nebo se děje jiný problém.

Zrovna u takové prkotiny, jako je exspirace, není potřeba monitoring, ale postačí prostý kalendář, nebo jiná upomínka.

Jinak, 5h na opravu mi přijde u státu až moc luxusní, vzhledem k tomu, že se to dověděli dle všeho nejdříve pár mínut po exspiraci :-)

Záleží čí kalendář. Mohlo v mezičase dojít k personální změně a to ti pak soukromý kalendář moc neřeší.

Já o soukromém nepsal;) Tam asi ještě používají papírové a ty jsou erární, ač bych se nedivil, kdyby si ho třeba někdo vzal domů po odchodu:)

To je úžasný přístup.

A hesla na papírkách na monitoru...

Vzhledem k tomu, že následný certifikát byl vydán už před měsícem, kalendář evidentně fungoval. Takovouhle věc ale typicky řeší víc lidí, a ten proces se nejspíš zadrhl někde až po vydání následného certifikátu. Takže nestačí kalendář pro zahájení akce, ale je potřeba hlídat, že ta akce doběhla až do konce. Ale pomohl by i ten monitoring, který by upozornil, že certifikát stále vyměněný není.

Už jsem taky zažil, že certifikát byl včas vydán i nasazen, ale protože nebyl proveden restart serveru, nový certifikát se nenačetl. Takže se to zjistilo až po expiraci starého.

Pokud by se tohle stalo bance s jednou z jejich hlavních domén, pak ten zodpovědný člověk druhý den končí.

to je ten problém, s rychlými změnami zaměstnanců se tyhle věci stanou tak, že po odměně ten nový o téhle povinnosti neví a problém je na světě. Krom toho v českých bankách se za chyby či neschopnost moc nevyhazuje.