Исходное сообщение
"Google представил домен первого уровня .app, на котором дост..." Отправлено пох, 02-Май-18 19:11
например, на знании. Это те самые, нелюбимые гуглем pkp, сертификаты с долгим сроком действия, иначе никакой пользы от pkp не будет, self signed сертификаты. И никакого ocsp, revocation lists "долго загружаются" (на деле бред собачий, никто и никогда не видел этих загрузок)? Так дайте пользователю возможность их не загружать, если они ему не нужны здесь и сейчас. А "доверие" использовать только в том случае, когда у тебя нет никакой возможности физически сравнить предъявленный сертификат с уже имеющимся - например, ты на этот сайт заходишь впервые. Но гуглю оно категорически не надо. Ему надо как можно больше всех посчитать.