Исходное сообщение
"Открытый проект AllJoyn нацелен на создание P2P-сети из моби..." Отправлено Аноним, 19-Фев-11 19:43
> А теперь накручиваем такую фигню на DNS. Не предьявил ключик, подписанный доверенным > CA - идешь в сад. У вас какое-то странное представление о DNSSEC. Вот смотрите. Сейчас регистратор должен положить на сервера, обслуживающие TLD (если вы регистрируете домен второго уровня) NS-записи, т.н. glue records. Что он может сделать так, а может сделать с требованием нотариально заверенной копии паспорта и справки от православного священника. Если он захочет последнее - вы можете послать его лесом и уйти к другому регистратору (не в зоне .ru, где такова банальная политика всей зоны). То же самое с DNSSEC. Регистратор должен себе записать хэш от вашего KSK. Если сейчас все приличные регистраторы ничего от вас не хотят - почему они должны вдруг захотеть? Им что, бизнес надоел, клиентов хотят поубавить? Технология тут не при чем. > А получить реальный удостоверяющий серт - нужен скан паспорта. То-то я от StartSSL получил без всяких документов X.509-сертификат, который основные браузеры прекрасно принимают.