forum.opennet.ru

"Проект Let's Encrypt опубликовал планы на 2018 год"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Проект Let's Encrypt опубликовал планы на 2018 год"	+/–
Сообщение от Ilya Indigo (ok), 09-Дек-17, 23:17
> Ты о чём? Каждый раз при обращении по протоколу ACME нужно передавать url текущей лицензии, как знак твоего согласия с этой лицензией. Я по началу ничего подозрительного не заподозрил, ну надо, значит надо. И вот вчера я заметил, что на моих серверах не обновляются сертификаты и обращение завершается 400-какой-то ошибкой и выводом url-ей лицензий, на которые я не обратил внимания, подумал это просто шапка. Думал что возможно что-то связанное с недавним переходом на openssl 1.1.0g. А оказалось, он буквально хочет, чтобы я при авторизации передавал ему url свежайшей лицензии, то есть https://letsencrypt.org/documents/LE-SA-v1.2-November-15-201... без которого сервис отказывает мне в обслуживании! Гениально!?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект Let's Encrypt опубликовал планы на 2018 год, opennews, 09-Дек-17, 21:57 [смотреть все]

Они её будут делать только через валидацию по dns - , Ilya Indigo, 09-Дек-17, 22:20 (3) //
- А как ещё-то проверить, что у тебя есть права на домен , Аноним, 09-Дек-17, 22:30 (5) //
  - По http Или по наличию доступа к базовому домену да знаю, бывают случаи, когда , Ilya Indigo, 09-Дек-17, 23:07 (6)
    - Это чтобы АНБ могло официально выписывать себе сертификаты на все что угодно, сд, Аноним, 10-Дек-17, 00:40 (9)
      - АНБ и так может выкатывать себе все что угодно Не забываем, в чем состоит суть , Аноним, 11-Дек-17, 05:43 (46)
- И правильно Другие способы валидации зло , Аноним, 10-Дек-17, 02:20 (14)
- а почему это вас расстраивает с этим есть хоть какие-то проблемы , Johny, 10-Дек-17, 22:26 (40) //
  - Тем что мне охота специально для этого держать bind, на том же самом сервере, на, Ilya Indigo, 11-Дек-17, 12:21 (49)
    - А сделать какое-то ограниченное управление к тому самому днс-серверу на краю зем, Crazy Alex, 11-Дек-17, 13:16 (50)
      - Регистраторам доменов, бесплатно предоставляющих свои DNS-сервера, предоставлять, Ilya Indigo, 11-Дек-17, 13:33 (52)
        
        С Yandex DNS ПДД через API полностью автоматизируется, например в getssl, ruata, 11-Дек-17, 14:01 (53)
        Ну будешь выбирать регистратора или провайдера DNS который это умеет Если уж , Crazy Alex, 11-Дек-17, 16:40 (59)
        
        Если они подтянутся, то будет здорово Да, я и сейчас нормально живу, только вмес, Ilya Indigo, 11-Дек-17, 16:55 (60)
- И что с того Всё равно можно будет автоматизировать, Вулх, 12-Дек-17, 03:09 (65)

А когда там у них в планах снова обновить лицензию чтобы снова к чертям слетела, Ilya Indigo, 09-Дек-17, 22:19 (2) //
- Ты о чём , Аноним, 09-Дек-17, 22:30 (4) //
  - Каждый раз при обращении по протоколу ACME нужно передавать url текущей лицензии , Ilya Indigo, 09-Дек-17, 23:17 (7) //
    - Последние 6 месяцев такая проблема, я подумал, что LE решили устроить страдание , Anonimus, 10-Дек-17, 00:24 (8)
    - Ну а что, оригинальная у них антибот-капча , Аноним, 10-Дек-17, 00:42 (10)
    - Не знаю, certbot из репы как работал, так и работает Последний раз обновлялся в, Аноним, 10-Дек-17, 13:09 (30)
    - Ключ --agree-tos не спасёт отца русской демократии , xm, 10-Дек-17, 13:37 (32)
    - dehydrated ничего такого не просил и не просит, Johny, 10-Дек-17, 22:27 (41)
    - а то Не забывайте регулярно обновлять ваши скрипты, делающие хз что, из нашего е, пох, 11-Дек-17, 15:05 (54)
      - Там комментарием выше перед тобой, как минимум, кроме единственно-верного ещё de, Crazy Alex, 11-Дек-17, 16:36 (58)
        
        если дурацкая лицензия действительно часть апи - то, значит, либо тоже не забыв, пох, 11-Дек-17, 18:42 (61)
Это прямое враньё, Let 8217 s Encrypt контролируется корпорациями , Аноним, 10-Дек-17, 01:29 (11) //
- А можно пруфы , здравый смысл, 10-Дек-17, 01:53 (12) //
  - Легко, смотри последнее предложение в новости Средства собираются в основном з, angra, 10-Дек-17, 02:28 (15) //
    - Это не делает ее не некоммерческой организацией Знаешь кто лучше чем они Напиш, Аноним, 10-Дек-17, 04:47 (22)
      - Думаешь, некоммерческая орг-я, - значит хиппи-чудачки, работающие за идею Нек, Аноним, 10-Дек-17, 09:23 (24)
        
        всё правильно - на самом деле Let 8217 s Encrypt распространяет не сертификаты,, Hellraiser, 10-Дек-17, 11:43 (28)
        А ты именно так представляешь себе сообщество Ну так у меня для тебя плохие н, Аноним, 10-Дек-17, 13:11 (31)
    - Ты не поверишь, но Free Software Foundation тоже существует за счёт финансовой п, dq0s4y71, 11-Дек-17, 15:39 (56)
      - Безусловно, значит Вопрос только в степени этого контроля , Аноним, 11-Дек-17, 20:59 (62)
- Управляется сообществом корпораций , iv, 10-Дек-17, 18:45 (36)
Очень интересно, что же составляет большую часть этих запросов Судя по цифрам, , angra, 10-Дек-17, 02:31 (16) //
- OCSP , Аноним, 10-Дек-17, 04:14 (19) //
  - Это Mozilla виноваты, что Firefox до сих пор дёргает OCSP-серверы на каждый полу, Аноним, 10-Дек-17, 09:57 (26) //
    - Освойте уже Stapling и прекратите ныть , Кирилл, 10-Дек-17, 12:48 (29)
      - Выраженный синдром утенка все говорят делай stapling, значит и мне надо Stap, Аноним, 10-Дек-17, 21:52 (39)
        
        не читал, но осуждаю То есть ни область применимости, ни механизм работы - ни ра, пох, 11-Дек-17, 15:14 (55)
        
        Ещё раз 8211 чтобы OCSP-ответ сообщил пользователю, что дело швах владелец, Аноним, 12-Дек-17, 05:39 (66)
Кто боится давления со стороны Lets по блокировке неугодных сайтов или МИТМ атак, DmA, 10-Дек-17, 10:32 (27) //
- и как её сделать , Аноним, 10-Дек-17, 17:35 (35) //
  - Очевидно, на пауэр шелле , Аноним, 11-Дек-17, 21:02 (63)
46 миллионов сертификатов, 3 млн долларов Это 6,5 центов за сертификат себесто, None, 10-Дек-17, 13:50 (33) //
- ну вот примерно из-за этого всякие коммерческие торговцы и бесят, Crazy Alex, 10-Дек-17, 17:04 (34)
Кстати, стартссл всё , IdeaFix, 10-Дек-17, 19:27 (37) //
- С разморозкой , Аноним, 14-Дек-17, 14:37 (67)
не удивлюсь, если все закрытые ключи давно у америкосов в папочке лежат шифрова, Аноним, 11-Дек-17, 00:03 (44) //
- Закрытые ключи корневых сертификатов Если имел в виду тех, что выдаются пользов, Аноним, 11-Дек-17, 04:22 (45) //
  - А ему все-равно, ведь комментарий бы не технический, а националистский , Всем Анонимам Аноним, 11-Дек-17, 16:14 (57)
- У жидомасонов же , Аноним, 11-Дек-17, 13:27 (51)
- В мамочке же, вендодятел , Led, 11-Дек-17, 22:26 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру