Durante este mes se ha publicado en la lista de Bugtraq una pequeña herramienta vía web que realiza una comprobación paralela a la firma del certificado que se sirve por SSH. Esto es útil cuando hablamos de una primera conexión...
Ya hemos hablado de certificate pinning en el blog e incluso en directo en la RECSI en estos días . Chrome era el único navegador que, además de ser el primero, implementaba el pinning de serie...