Исходное сообщение
"В Firefox 58 будет прекращено доверие ко всем сертификатам W..." Отправлено пох, 31-Авг-17 20:24
> Как будто кто-то заставляет пользоваться certbot-ом. а какая разница? Там и там у тебя скрипты, а не ты, тащат критичную вещь из сомнительного источника, на полном автопилоте (потому что следить за этим заманаешься и плюнешь). > Обычный шелл-скрипт, достаточно небольшой, чтобы изучить при желании целиком. Рут не > нужен, нужны права на перезапуск веб-сервера, чтобы он перечитал сертификат. "Рут ненужен" - в смысле, если у меня есть такие права, на большинстве систем я уже и так все имею, что хочу, поскольку раз ты закрыл это ssl'ем, значит именно оно и представляет тут ценность. Ну и отдельная песня - что будет, если вместо сертификата сервер в один непрекрасный день прочитает какую-нибудь пакость. До кучи - лишаешься возможности защитить ключ паролем, поскольку вводить его тоже некому. В общем, на всех серверах, где ценность содержимого (или репутации) превышает $80, лучше уж отдать эти $80 комоду. Да, тоже помойка, но недешевая помойка, поэтому за копейку не продастся.