Исходное сообщение
"Let's Encrypt празднует 10 лет" Отправлено пох., 04-Авг-23 14:56
> Если сертификата нет в блокчейне Certificate Transparency, то клиент будет знать, что сертификат > сервера подложный, не будет, потому что клиент не будет два года качать ненужный ему блокчейн. А если бы даже массово стали - ни васяну, на минутку перехватившему твою виртуалку (или вовсе получившему доступ к неменее васянскому dns) ни решившему поиграть не на твоей стороне летсшиткрипту это ничем бы не помешало. Ну лежит там сертификат. И что? Их там еще тысяча штук лежит - только твоих. Потому что ты как сознательный вася их меняешь раз в две недели и еще вон поставил себе новый чудо-софт от летсшиткрипты который еще и рандомно это делает. Кто там найдет какой-то левый и как он его от нелевого отличит вообще?