Исходное сообщение
"В Chrome планируют помечать соединение как небезопасное при ..." Отправлено Pilat, 14-Дек-14 18:01
>> Ни то, ни другое пока неактуально. SNI не поддерживается старым софтом > Что-то мне кажется, что это ПО уж слишком дремучее и дырявое. Можете > какой-нибудь пример привести? Например, телефоны с андроидом 2, старые версии Wget. Телефон есть у меня в кармане, и не только у меня, wget в куче серверов и встроенном линуксе. >> но это пол беды, в некоторых случаях даже раскрытие имени домена нежелательно. > В каком смысле? Чем HTTPS хуже HTTP в данной ситуации? HTTPS с SNI требует указания имени домена открытым текстом, HTTPS без SNI не требует >> Ну и массовое повышение используемых процессорных ресурсов пока не обсуждалось. > Да, negotiation будет дорогим в плане процессорных ресурсов. Однако зачем его делать > часто? IMHO, при должной настройке, в сравнении с другими расходами, данное > уходит в о-малое... Конечно кроме некоторых, но экзотических (для production) задач > (а-ля web-сервер лишь выводящий текущее время или IP-адрес клиента). Это никто не исследовал на практике.