Sitio de comercio electrónico descentralizado, ¿qué hacer con SSL / seguridad?

Question

Sitio de comercio electrónico descentralizado, ¿qué hacer con SSL / seguridad?

#1 de Steffen Ullrich (3 votos)

2

Estoy creando un servicio que es básicamente un Amazon descentralizado.

Básicamente, cada vendedor aloja una copia del sitio, en su propia dirección IP, y acepta pagos (bitcoin) utilizando un bitcoin auto hospedado billetera que hice para este propósito.

Mi dificultad es la siguiente: no quiero forzar a cada uno de estos nodos a comprar sus propios certificados TLS, pero aún necesito las solicitudes para estar encriptadas. ¿Funcionarían los certificados autofirmados para esta situación?

Si no funcionaran, ¿qué opciones tengo?

tls openssl e-commerce

pregunta thouliha 10.04.2015 - 22:19

fuente

1 respuesta

Lea otras preguntas en las etiquetas tls openssl e-commerce

wordpress server el registro de visitantes contiene un script, ¿cuál es el riesgo? ¿No coincide el nombre del sitio del certificado cuando se usa el software Toshiba preinstalado? (¿Super pez?)

score 3 · Accepted Answer

De su descripción en esta consulta en stackoverflow Obtengo la información de que todos los clientes usarán sus navegadores para contactar a estos vendedores.

Cuando solo usa certificados autofirmados o usa su propia CA para los vendedores, cada uno de estos clientes debe agregar explícitamente una excepción (o su CA) a su navegador. Y, por supuesto, no solo deben confiar en nadie que afirme ser el vendedor, por lo que necesitan una forma de verificar el certificado de manera independiente antes de aceptar la excepción, como una carta escrita de usted con la huella digital de los certificados.

Por supuesto esto no escala. Además, muchos clientes probablemente se abstendrán de usar este servicio, debido a todas las molestias y la inseguridad percibida (y tal vez real).