The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Сертификаты Let's Encrypt перестанут восприниматься на 33% Android-устройств, opennews (??), 06-Ноя-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


47. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  –1 +/
Сообщение от Аноним (47), 07-Ноя-20, 01:38 
Я один не понимаю, в чем проблема? Продлите сертификат и все, делов-то.

> лишает самостоятельности и связывает руки в плане соблюдения всех процедур и правил другого удостоверяющего центра

До этого же нормально жили. Какие их процедуры связывают?

Денег разве что жалко. Но у них в спонсорах всякие гуглы (чьи телефоны как раз отваливаются), уж как-нибудь наскребут.

Нужно потерпеть несколько лет, пока процент неподдерживаемых телефонов не опустится до статистических погрешностей в долях процентов. Сейчас, по факту, хотят сломать каждый третий андроидовский смартфон. Причем, без внятных объяснений причин и технической необходимости. Я не знаю, что они курят.

Ответить | Правка | Наверх | Cообщить модератору

52. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +1 +/
Сообщение от Аноним (52), 07-Ноя-20, 02:10 
Ключевой момент что гугел в спонсорах
Гугел топил за тотальное осертификачивание. Let's encrypt - смазка для недовольных на переходный период.
Этап пройден - все на сертификатах.
Свое хранилище в хроме и минус халява для серверов - покупаем сертификат.
Гугель просто сформировал себе ещё один рынок для заработка.
Ответить | Правка | Наверх | Cообщить модератору

111. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +/
Сообщение от пох. (?), 07-Ноя-20, 12:35 
> Гугель просто сформировал себе ещё один рынок для заработка.

Шпионажа.

Гугль вряд ли планирует торговать сертификатами после того как полностью разрушил этот бизнес.
А вот выяснить, что ты такое и чем занимаешься по жизни - теперь может гугль, и не может любой перехвативший твой канал, легально или не совсем. Пусть к гуглю придет - там и договорятся.

В отличие от торговли сертификатами - это как раз основной бизнес гугля с момента создания.

Ответить | Правка | Наверх | Cообщить модератору

58. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +3 +/
Сообщение от Аноним (55), 07-Ноя-20, 02:25 
Скорее всего, identrust захотел денег. В этой ситуации логично пожертвовать пачкой старьевщиков, и откуда они 7 процентов насчитали, китайцев что ли включили в подсчёт? Я по своей стате вижу пару процентов 5.1, треть процента 5.0 и единицы 4.х.
Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

89. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +4 +/
Сообщение от Ананимус (?), 07-Ноя-20, 10:13 
>  Я один не понимаю, в чем проблема? Продлите сертификат и все, делов-то.

А новость мы читаем допой, да?

> Five years ago, when Let’s Encrypt launched, that’s exactly what we did. We got a cross-signature from IdenTrust. Their “DST Root X3” had been around for a long time, and all the major software platforms trusted it already: Windows, Firefox, macOS, Android, iOS, and a variety of Linux distributions. That cross-signature allowed us to start issuing certificates right away, and have them be useful to a lot of people. Without IdenTrust, Let’s Encrypt may have never happened and we are grateful to them for their partnership. Meanwhile, we issued our own root certificate (“ISRG Root X1”) and applied for it to be trusted by the major software platforms.
>
>Now, those software platforms have trusted our root certificate for years. And the DST Root X3 root certificate that we relied on to get us off the ground is going to expire - on September 1, 2021. Fortunately, we’re ready to stand on our own, and rely solely on our own root certificate.
>
>However, this does introduce some compatibility woes. Some software that hasn’t been updated since 2016 (approximately when our root was accepted to many root programs) still doesn’t trust our root certificate, ISRG Root X1. Most notably, this includes versions of Android prior to 7.1.1. That means those older versions of Android will no longer trust certificates issued by Let’s Encrypt.

Они  не могут ничего продлить, CA сертифит IdenTrust, которому доверяют старые мобилки, сдохнет в 2021. Поскольку мобилки не обновляются, новый сертификат IdenTrust и новый сертификат LE они не получат.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру