Исходное сообщение
"В Chrome 77 будет прекращена маркировка сертификатов с расши..." Отправлено имя, 13-Авг-19 17:14
> можно хоть каждый день его перевыпускать. "major European bank" не может найти CA, который такое делает? Крупный евробанк не умеет спешно перевыпущенный сертификат так же быстро менять. Вот, недавно один CA из-за бага EJBCA менял всем сертификаты и всё никак не мог отозвать свой старый, потому что, среди прочего, что государственный Bank of Italy, что приватный Unicredit S.p.A. всё никак не могли успеть провернуть свои бюрократические жернова и найти все подвалы с забытыми серверами: https://bugzilla.mozilla.org/show_bug.cgi?id=1534295