Re: Wie werden Hosts/Domains im Internet gefunden?
Michelle Konzack writes:
> ich habe gestern einen neunen Host in einer meiner Domains installiert
> und ein Let's Crypt cert generiert. Heute habe ich gestartet, die neuen
> PHP scripte zu testen und habe folgendes in meiner Log gefunden:
>
> ----[ access.log]-------------------------------------------------------
> [2017-11-22 14:46:49 +0100] 66.249.64.129 [#####.miila-mahe-aed.eu] -
> - "GET /robots.txt HTTP/1.1" 404 244 "-" "Mozilla/5.0 (compatible;
> Googlebot/2.1; +http://www.google.com/bot.html)"
CAs müssen protokollieren welche Zertifikate sie ausstellen. Kann man
etwa unter
https://crt.sh/?q=%25.miila-mahe-aed.eu
sehen.
Ich bin mir nicht sicher, ob es jetzt schon verpflichtend ist oder erst
in naher Zukunft wird, aber einige CAs haben das schon implementiert.
Siehe auch https://de.wikipedia.org/wiki/Certificate_Transparency
Ansgar
Reply to: