Мы конечно рады за компнию Гугль, что они в своём собственнном ЦА выписали себе 8123 сертификатов в домене *.google.com (по информации из того самого CT, по состоянию на сейчас), включая всякие там принтсерверы в разных городах мира, но обычно компании не занимаются эксгебиционизмом и все это выписывается во внутреннем ЦА организации, не светя во внешний мир, и какого хрена теперь надо будет скакать с бубном и отрывать еще и эту проверку, чтобы в браузере попасть в корпоративный портал или на интерфейс IPMI или КВМ, совершенно не понятно.

И уж точно всю эту простыню имен, которые из интернета не доступны, светить всем подряд во внешних списках вовсе не обязательно (даже если сходить купить суб ЦА за 100500 денег, чтобы внешний СТ принял в свои списки наши имена, да там кроме денег еще и требований выше крыши, оно нам надо?).

И как они себе представляют вообще все вот это для внутрикорпоративных систем.. доступа к интернету нет и не предвидится, за ненадобностью. Ни у сервера ни у клиента. все ? не сметь ? гугль запретил ? ну ладно, в винде через политику вроде отрезается.. а с планшета ? А нельзя ли наоборот, кому это вдруг надо, пускай себе включат. Сделайте крыжик в настройках. А остальных не трогате. А то как 2 президента, часовые пояса туда, часовые пояса сюда, админы всей страны при деле... толку все одно - 0.