https://www.opennet.ru/openforum/vsluhforumID3/113684.html Браузер Chrome будет требовать (https://groups.google.com/a/chromium.org/forum/#!topic/ct-policy/wHILiYf31DE) для всех публичных сертификатов, созданных после 30 апреля 2018 года, включения журналирования как минимум в два журнала Certificate Transparency (https://www.certificate-transparency.org/). Это означает, что с этой даты все сертификаты, которые не будут логироваться в Certificate Transparency будут автоматически отвергнуты браузером, с отображением соответствующей ошибки. <br><br><br>В настоящее время все удостоверяющие центры, зарегистрированные в CCADB (http://ccadb.org/) (Common CA Database), получили уведомление о предстоящих изменениях и готовятся к применению Certificate Transparency. Для предприятий, на которых используются собственные внутренние сертификаты, предоставлена опция, позволяющая отключить обязательную проверку в Certificate Transparency через задание централизованных правил (https://support.google.com/chrome/a/answer/187202), привязанных к учётным записям пользователей.<br><br><br><br>Certificate https://www.opennet.ru/openforum/vsluhforumID3/113684.html#97 Mon, 18 Mar 2019 20:26:42 GMT Кстати, по прошествии года.. сертификаты выданные корпоративным ЦА естественно не попадают ни в какой СТ, но при этом никакой гугло хром на них не жалуется..<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#96 Thu, 03 May 2018 10:52:08 GMT <br>созданные после 30 апреля 2018 года, включались как минимум в два общедоступных журнала Certificate Transparency. Это означает, что с этой даты все сертификаты, которые не будут логироваться в Certificate Transparency, будут автоматически отвергнуты браузером, с отображением соответствующей ошибки.<br><br><br>и ? третье мая 2018. Свежий гуглохром (линукс). Сходил выписал себе на своем ЦА сертификат. чтото браузер не него не ругается.. Ни в какие CT сертификат естественно попасть не сможет никак, CA то свой, они не примут наш сертификат. (правил централизованных естественно тоже никто не настраивал)<br><br>Valid from: Thu, 03 May 2018 10:12:42 GMT<br>Valid until: Sat, 02 May 2020 10:12:42 GMT<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#95 Mon, 05 Mar 2018 13:47:52 GMT Хотите сказать, что одного президента вам вполне хватает? Второй не нужен?<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#93 Thu, 01 Mar 2018 21:31:37 GMT Как узнать что подключение к сайту валидное при первом заходе на сайт?<br>А после смены сертификата владельцем?<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#92 Thu, 01 Mar 2018 20:58:26 GMT А хто их знаеть...<br><br>printserver.msk.corp.google.com для примера.<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#91 Thu, 01 Mar 2018 19:57:09 GMT &gt; Школоте ещё не объясняли что всё новое делается из старого и хорошо <br>&gt; знакомого? :) <br><br>Зачем открывать школоте страшные тайны бытия? Этак школота перестанет покупать каждый год новый смартфон и компьютер и машину раз в три года, голосовать за уточек и ходить в церковь.<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#90 Thu, 01 Mar 2018 19:42:02 GMT Вы сами-то по ссылке ходили? Сходите.<br>Никаких работающих тулзов для централизованой настройки мозилл нет. Те, что были &#8212; были так себе, но это не важно, потому что они много лет не актуальны.<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#89 Thu, 01 Mar 2018 16:36:29 GMT &gt;Сэр, почитайте про блокчейн, в нем ничего суперинновационного нет, технологии старые.<br><br>Школоте ещё не объясняли что всё новое делается из старого и хорошо знакомого? :)<br> https://www.opennet.ru/openforum/vsluhforumID3/113684.html#87 Thu, 01 Mar 2018 14:21:42 GMT Ну так по крайней мере источник не один.<br>Сейчас остается надеяться, что разработчикам браузера чего не приснилось<br>при выпуске новой версии браузера.<br>