Исходное сообщение
"Проект Let's Encrypt опубликовал планы на 2019 год" Отправлено ., 04-Янв-19 13:28
слышал, но в моем сервере ресолвера и прочей опасной хрени, извините, не будет пока гугль и тут не начнет шантажировать. > А у себя в браузере запросы OCSP сами выключайте, если на сервере настроен > stapling - OK не, не ок - если он выключен, то и доставшийся от чужого сервера на халяву не проверяется, afaik. (хехе - а вот теперь попробуйте потестировать, в мире без нормальных сертификатов) > если нет - нечего отчитываться куда ходили в целом, шанс нарваться на валидный но доставшийся хорошим ребятам сертификат, да еще и так что твой траффик в этот же момент достался им же - надо иметь уникальное везение, но все же вам не мешало бы оговориться что "нечего проверять, не украден ли или прочавкан сертификат и не пора ли давным-давно ему не верить" А crl "очень долго грузились" и вообще гугль по ним никак не мог понять, на какой сайт вы зашли.