Исходное сообщение
"Доля обращений по HTTPS среди пользователей Firefox превысил..." Отправлено Ilya Indigo, 08-Фев-17 00:40
> Дыра заключается в манипуляции скриптом с получением из внешнего источника файлами и ключами... А как по вашему подписанный сертификат должен приходить из внутреннего источника? При получении сертификата от любого CA, вы его всё равно получаете из внешнего источника, разница лишь в том, что в Let's Encrypt для этого не нужно производить лишних ручных действий и процесс можно автоматизировать. > ...кого действительно заботит собственная и чужая безопасность - вводят вручную и желательно с trusted-системы. Вы можете точно также вручную запустить скрипт с определёнными параметрами, который создаст запрос на сертификат из параметров, передаст запрос на сертификат, проверит наличие у вас контроля над всеми доменами в сертификате запроса и загрузит вам ваш подписанный сертификат и всё это 1-ой командой за 15 секунд.