Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В протоколе HTTP/2.0 предложено перейти к обязательному испо..., opennews (??), 14-Ноя-13, (0) [смотреть все] торговцы возд W сертификатами уже несут вам откат, Марк , MPEG LA (?), 11:16 , 14-Ноя-13, (2) +17   // Давно уже есть методы получения зеленых в браузере сертификатов без помощи удо, Аноним (-), 11:18 , 14-Ноя-13, (4) –6   // Расскажите поподробнее, riks (?), 11:43 , 14-Ноя-13, (10) +2   // http habrahabr ru post 138490 , Аноним (-), 14:13 , 14-Ноя-13, (45) +1   уже не работает 171 Описанное ниже уже не актуально, после того как стандарт х, pro100master (ok), 14:37 , 14-Ноя-13, (49)   Наверное верисайн и прочие были очень недовольны , Аноним (-), 14:43 , 14-Ноя-13, (51) +4   http habrahabr ru post 127643 Вот, сделал себе на один год Правда не все брауз, Адекват (ok), 14:45 , 14-Ноя-13, (55) –1   У вас руки кривые Сертификаты StartSSL должны работать во всех браузерах, начин, Lockal (??), 15:06 , 14-Ноя-13, (63)   Да, посмотрел Chain issues IncompleteОднако ж, тот же chrome нормально определяе, Адекват (ok), 15:10 , 14-Ноя-13, (64)   Стяните вот это https www startssl com certs sub class1 server ca pem,потом сд, Аноним (-), 15:25 , 14-Ноя-13, (67)   Спасибо, попробую , Адекват (ok), 16:50 , 14-Ноя-13, (75)   Онотоле одобряэ HTTPS, Аноним (-), 17:15 , 14-Ноя-13, (76) –3   Спасибо дорогой товарищ С вашей помощью удалось решить эту проблему , Адекват (ok), 07:37 , 15-Ноя-13, (131) –1   Вы первую ссылку прочли Вероятно, вы пользуйтесь хромом на постоянной основе и , Lockal (??), 16:40 , 14-Ноя-13, (74)   http www startssl com , IIIypuk (ok), 17:01 , 27-Ноя-13, (160)   типичнейший случай false security, угу , arisu (ok), 01:55 , 28-Ноя-13, (161)   Реквестую от Вас статью про DNSSEC TLS , гость (?), 11:43 , 14-Ноя-13, (11) +1   // Да какая разница - оно опять иерархическое, Crazy Alex (ok), 14:43 , 14-Ноя-13, (52)   Корневая зона не подчиняется никому конкретно Она подписывает региональные TLD Т, гость (?), 15:37 , 14-Ноя-13, (70)   В любом случае для ребят из ANB или ФСБ не проблема прослушать трафик Кстати, в, Crazy Alex (ok), 21:38 , 14-Ноя-13, (102)   ANB - а это кто такие , Йух (??), 14:22 , 15-Ноя-13, (141) +1   Ок, ты прав, я перепутал раскладку Легче тебе стало Или из контекста было непо, Crazy Alex (ok), 22:37 , 15-Ноя-13, (151) –1   Идея DNSSEC провальна чуть более, чем полностью DNSSEC базируется на идее, что , Lockal (??), 15:44 , 14-Ноя-13, (71) +2   PS нет, конечно, может быть DNSSEC в чём-то и полезен, но не в условиях террора, Lockal (??), 15:49 , 14-Ноя-13, (72) +3   Вы глупец , Sabakwaka (ok), 18:38 , 14-Ноя-13, (81)   // Конечно Иначе деньги бы несли ему а не Марку , Аноним (-), 21:08 , 14-Ноя-13, (96) +4   // ЧТО мешает использовать самоподписанные сертификаты ПОЧЕМУ 100 руб за месяц 8, Sabakwaka (ok), 23:12 , 15-Ноя-13, (158) –1   Скорее это нужно чтоб без большого ботнета любой серв заддосить , nagual (ok), 02:19 , 15-Ноя-13, (127) –1   // Ещё один псих , Sabakwaka (ok), 13:09 , 15-Ноя-13, (136) –1   от кого прятаться то , Аноним (-), 11:17 , 14-Ноя-13, (3) –7 // АНБ, ФСБ, ZOG, моссад, mi6 параноики всегда найдут, кого бояться, Нанобот (ok), 11:33 , 14-Ноя-13, (9) +4 // Я протестую, ZOG это наш лучший друг и его не существует , commiethebeastie (ok), 12:33 , 14-Ноя-13, (27) +7 если у вас паранойя, это еще не значит что за вами не следят , chinarulezzz (ok), 12:50 , 14-Ноя-13, (31) +10 Не прятаться, а закрываться Работа с банком, и прочими ценными бумагами, платежи, XoRe (ok), 11:45 , 14-Ноя-13, (12) +7 // проекты типа folding home уже давно все хеши посчитали, если только от соседа ил, Аноним (-), 13:50 , 15-Ноя-13, (138) От хакира Васи Прослушвание трафика, MIM Гос структуры получат свои валидные се, VoDA (ok), 12:21 , 14-Ноя-13, (21) –1 От других посетителей кафе с бесплатным wi-fi, Аноним (-), 13:07 , 14-Ноя-13, (34) +3 // наверно самый вменяемый вариант от кого спрятаться, Аноним (-), 13:52 , 15-Ноя-13, (139) Например от пи сов-провайдеров вклинивающихся в траффик с целью шпионажа, врез, Аноним (-), 14:44 , 14-Ноя-13, (54) +3 // А еще есть вероятность отличная от нуля, что они нап ят паролей от соц сетей, и, Адекват (ok), 14:56 , 14-Ноя-13, (61) // Может я старомоден, но большинство посещаемых мною сайтов не требуют хотя и пре, Тот_Самый_Анонимус (?), 05:17 , 15-Ноя-13, (130) –2 Затем, чтобы увеличить общий объем криптованного трафика и спрятать в нем тот, ч, Paver (ok), 14:22 , 15-Ноя-13, (140) Хм Я не занимаюсь ничем особо запрещаемым законом Зачем мне https Пусть педоф, Тот_Самый_Анонимус (?), 22:34 , 15-Ноя-13, (150) –1 От провайдеров , Адекват (ok), 14:55 , 14-Ноя-13, (60) От тех кто смеет мне указывать какого возраста голых девиц смотреть , Аноним (-), 17:55 , 14-Ноя-13, (79) +9 // П 230 дофил o_O, t28 (?), 17:09 , 15-Ноя-13, (144) // В некоторых странных государствах - этот возраст даже не 18, а 21 От педофилии , Crazy Alex (ok), 22:40 , 15-Ноя-13, (152) это следствие 171 отката 187 сексуальной революции про удобство инструмента, arisu (ok), 22:55 , 15-Ноя-13, (157) На бесплатных самоподписанных сертификатах FIXED, Адекват (ok), 11:18 , 14-Ноя-13, (5) ну наконец-то , DmA (??), 11:19 , 14-Ноя-13, (6) А как же там собираются делать кэширование , Dmitry77 (ok), 11:19 , 14-Ноя-13, (7) +1 // Кэширование серверной стороны будет до шифрования А кэши на клиенте - после деши, VoDA (ok), 12:31 , 14-Ноя-13, (25) // Что значит - не предусмотрен Предусмотреть с Минсвязи, тоже Аноним (ok), 12:56 , 14-Ноя-13, (32) +9 // Сэкономим денег минкомсвязи - ssl bump, уже давно есть , Аноним (-), 13:51 , 14-Ноя-13, (41) Т е будут сохранять расшифрованные страницы с https на диск АНБ одобряет, как , Аноним (-), 14:46 , 14-Ноя-13, (57) // А с вашего экрана , Аноним (-), 17:25 , 14-Ноя-13, (77) вперёд, чо , arisu (ok), 20:21 , 14-Ноя-13, (91) +2 Зачем Сейчас же они не сохраняются Кэширование полезно в основном для ресурсов , Аноним (-), 22:18 , 14-Ноя-13, (112) А зачем , Аноним (-), 11:25 , 14-Ноя-13, (8) –2 а тотально переписывать веб-приложения не прийдется , Аноним (-), 11:46 , 14-Ноя-13, (13) // Зачем HTTP 1 0, вон, до сих пор везде работает И 1 1 будет поддерживаться наве, Crazy Alex (ok), 14:46 , 14-Ноя-13, (56) да нафик надо, зачем нужна ещё одна прослойка, допустим, если залез на оппенет н, anonymous (??), 11:52 , 14-Ноя-13, (14) +1 И зачем ето нужно , Dfox (?), 11:57 , 14-Ноя-13, (15) –4 // А что такое ето , Аноним (-), 13:00 , 14-Ноя-13, (33) +2 Омские линуксоиды однозначно одобряют Надо бы сайтик на https перевести , Омский линуксоид 2 (?), 12:11 , 14-Ноя-13, (16) +1 Второй вариант, где для http применяется шифрование без покупки сертификата, бол, ILYA INDIGO (ok), 12:13 , 14-Ноя-13, (17) +4 Я застал времена, когда платежи в платежной системе одной шли по http Сейчас , 3draven (ok), 12:14 , 14-Ноя-13, (18) –1 // Есть подозрение, что можно сделать аппаратное обеспечение для хардварного шифров, Анончик (?), 12:26 , 14-Ноя-13, (22) // ЗОГ одобряет, Аноним (-), 13:10 , 14-Ноя-13, (36) –1 // А также производители GPU например Сразу можно спрос на OpenCL повысить раз , Аноним (-), 14:49 , 14-Ноя-13, (59) Аппаратный AES уже вроде как есть в некоторых процессорах http en wikipedia or, Аноним (-), 15:31 , 14-Ноя-13, (68) // Оно там ослабленное и наверняка с закладками , еврейский ростовщик (?), 02:13 , 15-Ноя-13, (126) Оно существует уже лет этак не соврать 15 Sun Crypto Accelerator гуглить Пробл, Аноним (-), 18:58 , 14-Ноя-13, (83) Сейчас бОльшинство серверов используется на 3-5 CPU Будет на 15-20 Даже новы, VoDA (ok), 12:32 , 14-Ноя-13, (26) // А на телефонах Их ведь тоже придётся напрягать Так что - расставить зарядники , Аноним (-), 21:13 , 14-Ноя-13, (97) И памяти 100500 , nagual (ok), 03:04 , 15-Ноя-13, (128) –1 В некоторые процессоры уже встраивают AES, например , Аноним (-), 13:10 , 14-Ноя-13, (35) +1 И все http 2 0 сайты попавшие в реестр Роскомнадзора придётся банить по IP вмест, Александр (??), 12:18 , 14-Ноя-13, (19) +4 // Их и сейчас по IP баннят вместе с соседями Вон Wordpress com второй раз запреща, Аноним (-), 12:21 , 14-Ноя-13, (20) +3 // Это у Вас провайдер решил не заморачиваться Мы баним http по url, а https прихо, Александр (??), 12:26 , 14-Ноя-13, (24) –5 // Это никак не обеляет ваш моральный облик, господин цензор , Аноним (-), 12:45 , 14-Ноя-13, (29) +8 Вы это кто Николай Второй , АлександрПервый (?), 12:47 , 14-Ноя-13, (30) Мы в, данном случае, множественное число - ибо я не склонен приписывать себе п, Александр (??), 13:38 , 14-Ноя-13, (40) +1 Вы просто врете Нет у нас бана по урлу По айпи встречал и много, по урлу нет Т, АлександрПервый (?), 20:17 , 14-Ноя-13, (89) Почитайте про cisco wccp squid и поймёте глубину своего заблуждения , Александр (??), 11:47 , 15-Ноя-13, (133) Приличные люди банят тупо по хостнейму Облегчая другим приличным людям доступ п, Crazy Alex (ok), 14:48 , 14-Ноя-13, (58) +1 Роскомнадзор может по жопе надавать , Аноным (ok), 17:51 , 14-Ноя-13, (78) Кто бы их забанил, а , Аноним (-), 20:13 , 14-Ноя-13, (86) +1 Вообще-то приличные люди не банят , t28 (?), 17:14 , 15-Ноя-13, (145) Ну и правильно, уважающие себя личности используют отдельный ip, с правильной за, Адекват (ok), 15:20 , 14-Ноя-13, (66) –1 Рюськи way все у кого нет миллиарда - идут в пу Удачи в самовыпиливании , Аноним (-), 21:16 , 14-Ноя-13, (98) +1 К тому моменту по датацентру банить уже начнут, что-бы не повадно было сайты кот, NikolayV81 (ok), 12:26 , 14-Ноя-13, (23) –1 Это в рамках форсирования перехода на IPv6 Есть же TLS для секурности кому надо, azure (ok), 12:37 , 14-Ноя-13, (28) +2 // Почитай, что такое http-2 0, что такое SPDY и как там идёт мультиплексирование с, Аноним (-), 15:17 , 14-Ноя-13, (65) Вы как хотите, но по моему это перебор SSL создает совсем не копеечную нагрузку , edwin (ok), 13:19 , 14-Ноя-13, (37) +1 Использовать шифрование для отдачи статики - безумие , annulen (ok), 13:22 , 14-Ноя-13, (38) +4 // Ещё большее безумие - перемешивать шифрованный и не шифрованный контент на одной, Аноним (-), 13:37 , 14-Ноя-13, (39) +1 // Шифровать картинки, конечно, очень умно , annulen (ok), 15:31 , 14-Ноя-13, (69) // Приватная информация бывает и в картинках знаете ли, Mirraz (ok), 16:34 , 14-Ноя-13, (73) Лично я не хочу чтобы мама знала какие картинки я загружаю , Восторженный школьник (?), 18:52 , 14-Ноя-13, (82) О_о твоя мама следит за тобой сниффером , annulen (ok), 20:35 , 14-Ноя-13, (95) –1 У Рутковсой есть сын , Аноним (-), 21:18 , 14-Ноя-13, (99) +1 Я думаю, в случае Рутковской несчастный ребёнок в первую очередь получит по шее , dxd (?), 09:42 , 15-Ноя-13, (132) Нынче провы борзые - могут рекламу ввинтить пропатчив HTMLку например , Аноним (-), 20:14 , 14-Ноя-13, (87) Балбес ты шарик, она же в TLS сжимается, a (??), 13:53 , 14-Ноя-13, (42) –1 // Она уже gzip ом пожата и закэширована , куда уж дальше сжимать , annulen (ok), 14:03 , 14-Ноя-13, (43) –1 Давно уже пора понять, что шифрование, допускающее MitM атаки, не нужно Лучше бы, Аноним (-), 14:10 , 14-Ноя-13, (44) +3 Таких деятелей надо за тестикулы к Красной площади приколачивать Меня последне, robux (ok), 14:15 , 14-Ноя-13, (46) // Эксгибиционист , Аноним (47), 14:26 , 14-Ноя-13, (47) –2 Да, и слава богу Протокол обязан быть безопасным по умолчанию, а такие как вы -, Аноним (-), 20:09 , 14-Ноя-13, (85) // Прийти в банк и отдать договор лично в руки пожалуй наиболее безопасная, хоть и , Аноним (-), 20:15 , 14-Ноя-13, (88) +1 искренне желаю тебе, чтобы при перед посещением любого магазина тебя заставляли , arisu (ok), 20:27 , 14-Ноя-13, (92) // The joke is on you, нынче товары легко покупаются в интернет-магазинах, а в мага, Аноним (-), 21:22 , 14-Ноя-13, (100) –2 рад за тебя к счастью, и идиотских сайтов, безусловно перенаправляющих на http,, arisu (ok), 21:52 , 14-Ноя-13, (107) –1 Правильно, больше нормальных сайтов, безусловно перенаправляющих на https , Аноним (-), 01:30 , 15-Ноя-13, (120) тьфу, вот что одна опечатка делает вообще, насильный https 8212 это однозначн, arisu (ok), 01:40 , 15-Ноя-13, (121) –1 Да ладно, никаких особых проблем SSL не создает И даже иногда от чего-то там за, Crazy Alex (ok), 21:45 , 14-Ноя-13, (103) а я не про это, я про безусловное перенаправление с http на https, как на том же, arisu (ok), 21:53 , 14-Ноя-13, (108) Ой-ой-ой А что ж ты не плачешься что за тебя решили использовать HTTP вместо ги, Аноним (-), 01:26 , 15-Ноя-13, (118) –2 это оксюморон , arisu (ok), 01:41 , 15-Ноя-13, (122) +2 А тебе желаю чтобы у тебя вокруг дачи разложили минное поле а табличек не постав, Аноним (-), 01:29 , 15-Ноя-13, (119) –1 доставляет как минимум 8212 его надо разминировать, запрещая походы по сайта, arisu (ok), 01:46 , 15-Ноя-13, (123) +2 Я, конечно, извиняюсь, что в чужой разговор лезу, но эт еще не самая забавная кл, cbs (?), 12:14 , 15-Ноя-13, (134) +1 а вот это уже бедняга его же лечить надо, вдруг буйным станет, когда разрушится, arisu (ok), 17:34 , 15-Ноя-13, (147) +1 HTTPS тормозит Причем как на сервере тормозит, так и у клиента Но претензия в др, robux (ok), 13:00 , 15-Ноя-13, (135) –3 да нет, если у него оторвать проверку сертификатов, то и не тормозит большинств, arisu (ok), 17:32 , 15-Ноя-13, (146) +1 Только уточни, что имеется в виду CRL А то найдутся особи, которые решат,что ты, Crazy Alex (ok), 22:42 , 15-Ноя-13, (153) для тех, у кого есть мозг 8212 это очевидно а у кого нет 8212 тем в принц, arisu (ok), 22:53 , 15-Ноя-13, (156) Интересно, зачем эти гиении предлагают гонять трафик внутри локальной сети или д, Аноним (48), 14:32 , 14-Ноя-13, (48) +1 // Stuxnet, копошащийся в локальной вендомашине с древней XP, с вами согласен , Аноним (-), 14:44 , 14-Ноя-13, (53) +2 а они не предлагают Там для интранетов отдельные условия оговариваются, без SSL, Crazy Alex (ok), 15:05 , 14-Ноя-13, (62) +1 // В смысле вся эта бня отключаемая И если таки йА захочу - мой сервак будет о, Аноним (-), 04:49 , 15-Ноя-13, (129) // Зачем В браузере или системной политике Криминала в этом, в принципе, нет , Crazy Alex (ok), 22:44 , 15-Ноя-13, (154) это всё лобби интереснов гавнюков вроде гугла и других рекламных сетей Им нужен, all_glory_to_the_hypnotoad (ok), 22:04 , 14-Ноя-13, (110) –1 // Значит гугл собирающий информацию о пользователях - гaвнюки, а провайдеры, собир, Аноним (-), 01:24 , 15-Ноя-13, (117) +1 гы, это кто такой умный придумал , YetAnotherOnanym (ok), 14:41 , 14-Ноя-13, (50) это замечательно, некто (ok), 18:23 , 14-Ноя-13, (80) Давно пора Больше всего умиляют долбодятлы, которые возникают против безопасног, Аноним (-), 20:07 , 14-Ноя-13, (84) // Дело в том что SSL не настолько уж и безопасный В том плане что кто угодно може, Аноним (-), 20:17 , 14-Ноя-13, (90) // подобные придурки этого не понимают они же в безопасности не разбираются вообще, arisu (ok), 20:29 , 14-Ноя-13, (94) +1 // Не судите всех по себе А вообще - лучше уж пусть используют протокол подсказанн, Аноним (-), 01:22 , 15-Ноя-13, (116) если бы ты хоть чуть-чуть понимал в безопасности, то знал бы, что иллюзия безопа, arisu (ok), 01:49 , 15-Ноя-13, (125) а ещё сильней умиляют долбодятлы, которые довольны, когда кто-то за них решает, , arisu (ok), 20:27 , 14-Ноя-13, (93) // Я-то сам за себя решил А вот те кому плевать на безопасность не только свою но , Аноним (-), 01:20 , 15-Ноя-13, (115) // ты ничего обоснованно решить не в состоянии, потому что про безопасность знаешь , arisu (ok), 01:48 , 15-Ноя-13, (124) а как раскидывать трафик по beck-end-ам расшифровал, проанализировал, зашифрова, Аноним (-), 21:37 , 14-Ноя-13, (101) // хыхы - незачем самому всё делать это будет для лохов в будущем правильные паца, Аноним (-), 22:01 , 14-Ноя-13, (109) По мне так это не новость, многие интернет сайты и так по умолчанию переходят то, Аноним (-), 22:14 , 14-Ноя-13, (111) +1 // Согласен Принятие нового стандарта - дело не быстрое, и хорошо если на HTTP 2 0, Аноним (-), 22:27 , 14-Ноя-13, (113) // но глючить и тормозить будут точно так же, как и сейчас, я гарантирую это , arisu (ok), 22:36 , 14-Ноя-13, (114) +1 И это самое страшное Устройства с годами становятся всё более и более нашпигован, robux (ok), 13:15 , 15-Ноя-13, (137) // Так параноикам вообще тяжело живется , annulen (ok), 16:57 , 15-Ноя-13, (143) –1 зато дуракам просто , arisu (ok), 17:36 , 15-Ноя-13, (148) +3 broadcom tpm , Аноним (-), 19:19 , 15-Ноя-13, (149) Внятно постоенная модель угроз и адекватные ей средства защиты тебя спасут Заод, Crazy Alex (ok), 22:46 , 15-Ноя-13, (155) как теперь будут конторки, в которых заблокирован https В скором будущем остан, некто (ok), 16:44 , 15-Ноя-13, (142) –1 то есть теперь прокси станут бесполезными интересно, насколько возрастет трафик, Аноним (-), 21:46 , 16-Ноя-13, (159) 2,3,5,6,7,8,13,14,15,16,17,18,19,28,37,38,44,46,48,50,80,84,101,111,142,159

Сообщения

[Сортировка по времени | RSS]

2. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+17 +/–
Сообщение от MPEG LA (?), 14-Ноя-13, 11:16
торговцы возд^W сертификатами уже несут вам откат, Марк!
Ответить | Правка | Наверх | Cообщить модератору

	4. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–6 +/–
	Сообщение от Аноним (-), 14-Ноя-13, 11:18
	Давно уже есть методы получения "зеленых в браузере" сертификатов без помощи удостоверяющих центров.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+2 +/–
	Сообщение от riks (?), 14-Ноя-13, 11:43
	Расскажите поподробнее
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+1 +/–
	Сообщение от Аноним (-), 14-Ноя-13, 14:13
	http://habrahabr.ru/post/138490/
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от pro100master (ok), 14-Ноя-13, 14:37
	уже не работает «Описанное ниже уже не актуально, после того как стандарт хранения ssl-ключей в DNS был опубликован, и получил название DANE ru.wikipedia.org/wiki/DANE Google убрал поддержку DANE из Chrome»
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+4 +/–
	Сообщение от Аноним (-), 14-Ноя-13, 14:43
	> Google убрал поддержку DANE из Chrome» Наверное верисайн и прочие были очень недовольны.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–1 +/–
	Сообщение от Адекват (ok), 14-Ноя-13, 14:45
	> Расскажите поподробнее http://habrahabr.ru/post/127643/ Вот, сделал себе на один год. Правда не все браузеры считают такой сертификат валидным, возможно у меня руки кривые, или сертификат такой. Chrome, chromium, opera, IE - считают такой сертификат нормальным. firefox, konqeror, seamonkey, rekonq - не могут определить путь сертификации, и соответственно считают сертификат не доверенным.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	63. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Lockal (??), 14-Ноя-13, 15:06
	У вас руки кривые. Сертификаты StartSSL должны работать во всех браузерах, начиная с IE6. Скорее всего у вас проблемы с цепочкой сертификатов на сервере: либо вы не конкатенировали их, либо не в том порядке, либо не те сертификаты. https://community.qualys.com/docs/DOC-1931 Проверьте возможность подключения на https://www.ssllabs.com/ssltest/analyze.html
	Ответить | Правка | Наверх | Cообщить модератору

	64. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Адекват (ok), 14-Ноя-13, 15:10
	> Проверьте возможность подключения на https://www.ssllabs.com/ssltest/analyze.html Да, посмотрел: Chain issues    Incomplete Однако ж, тот же chrome нормально определяет цепочку сертификатов, странно.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Аноним (-), 14-Ноя-13, 15:25
	Стяните вот это https://www.startssl.com/certs/sub.class1.server.ca.pem, потом сделайте cp ваш_сертификат.pem ваш_сертификат.pem.orig cat ваш_сертификат.pem.orig sub.class1.server.ca.pem > ваш_сертификат.pem и рестартаните nginx (apache) все.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Адекват (ok), 14-Ноя-13, 16:50
	> Стяните вот это https://www.startssl.com/certs/sub.class1.server.ca.pem, > потом сделайте > cp ваш_сертификат.pem ваш_сертификат.pem.orig > cat ваш_сертификат.pem.orig sub.class1.server.ca.pem > ваш_сертификат.pem > и рестартаните nginx (apache) > все. Спасибо, попробую.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–3 +/–
	Сообщение от Аноним (-), 14-Ноя-13, 17:15
	Онотоле одобряэ HTTPS
	Ответить | Правка | Наверх | Cообщить модератору

	131. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–1 +/–
	Сообщение от Адекват (ok), 15-Ноя-13, 07:37
	> Стяните вот это https://www.startssl.com/certs/sub.class1.server.ca.pem, > потом сделайте > cp ваш_сертификат.pem ваш_сертификат.pem.orig > cat ваш_сертификат.pem.orig sub.class1.server.ca.pem > ваш_сертификат.pem > и рестартаните nginx (apache) > все. Спасибо дорогой товарищ !! С вашей помощью удалось решить эту проблему :)
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	74. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Lockal (??), 14-Ноя-13, 16:40
	Вы первую ссылку прочли? Вероятно, вы пользуйтесь хромом на постоянной основе и хром закэшировал промежуточный сертификат у какого-то другого правильно сконфигурированного сайта. А другие браузеры у вас не в почёте и ещё не знакомы с intermediate-сертификатами StartSSL, поэтому либо почините ваш сайт, либо погуляйте по инету и firefox подхватит промежуточный сертификат. На самом деле Chaining Issues чуть ли не у каждого второго сайта, просто владельцы не замечают.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	160. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от IIIypuk (ok), 27-Ноя-13, 17:01
	http://www.startssl.com/
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	161. "В протоколе HTTP/2.0 предложено перейти к обязательному..."	+/–
	Сообщение от arisu (ok), 28-Ноя-13, 01:55
	> http://www.startssl.com/ типичнейший случай false security, угу.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+1 +/–
	Сообщение от гость (?), 14-Ноя-13, 11:43
	Реквестую от Вас статью про DNSSEC TLS.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	52. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Crazy Alex (ok), 14-Ноя-13, 14:43
	Да какая разница - оно опять иерархическое
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от гость (?), 14-Ноя-13, 15:37
	Корневая зона не подчиняется никому конкретно. Она подписывает региональные TLD. Те подписывают собой доменные записи. Теорию знаю, реализацию - не знаю.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Crazy Alex (ok), 14-Ноя-13, 21:38
	В любом случае для ребят из ANB или ФСБ не проблема прослушать трафик. Кстати, в стандартном SSL это хотя бы только ANB могла делать, а тут - национальный домен, получается, может снифить соответствующее правительство.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+1 +/–
	Сообщение от Йух (??), 15-Ноя-13, 14:22
	ANB - а это кто такие?
	Ответить | Правка | Наверх | Cообщить модератору

	151. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–1 +/–
	Сообщение от Crazy Alex (ok), 15-Ноя-13, 22:37
	Ок, ты прав, я перепутал раскладку. Легче тебе стало? Или из контекста было непонятно?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+2 +/–
	Сообщение от Lockal (??), 14-Ноя-13, 15:44
	Идея DNSSEC провальна чуть более, чем полностью. DNSSEC базируется на идее, что регистраторы TLD или их реселлеры не будут переподписывать DS-ключ. Если переподпись случается с удостоверяющим центром (УЦ), то браузеры могут дружно выкинуть корневой сертификат и внезапно УЦ банкрот (DigiNotar). И хотя браузеры никому ни в чём не обязаны, выявление поддельного сертификата всегда приводит к серъёзным разборкам между УЦ (завалить конкурента в крупном бизнесе -- всегда святое дело, особенно если это возможно сделать честно). А что с доменами? Вот зарегает юзернейм домен в R01 или руцентре (это два единственных регистратора, имеющие право продвигать в зону ru. записи DS), потом последует "предложение, от которого сложно отказаться" и регистраторы с первого звонка начнут подменять DS-записи. Кто будет в этом разбираться? IANA? ICANN? А если домен находится у реселлера, то и подавно всем будет пофиг. Реселлер просто скажет, что клиент сам зашёл в панель и поменял DS. А с подделанной DS можно запросто изготовить DANE-подпись для поддельного самоподписанного сертификата, при этом браузер не покажет никаких предупреждений. Кроме того, атака на пользователей интернета может быть осуществлена и без привлечения регистраторов. DNSSEC без DANE бессмысленен без DNSCrypt (или VPN до доверенного сервера в другой стране). Провайдер в состоянии организовать перехват DNS-запросов и либо отвечать самому, либо просто срезать RRSIG/DNSKEY у всех ответов.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	72. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+3 +/–
	Сообщение от Lockal (??), 14-Ноя-13, 15:49
	PS: нет, конечно, может быть DNSSEC в чём-то и полезен, но не в условиях террора, массовой цензуры и тоталитарного произвола, устраиваемого правительствами отдельных стран.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+/–
	Сообщение от Sabakwaka (ok), 14-Ноя-13, 18:38
	>> торговцы возд^W сертификатами уже несут вам откат, Марк! Вы глупец.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	96. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	+4 +/–
	Сообщение от Аноним (-), 14-Ноя-13, 21:08
	Конечно. Иначе деньги бы несли ему а не Марку.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–1 +/–
	Сообщение от Sabakwaka (ok), 15-Ноя-13, 23:12
	>> Конечно. Иначе деньги бы несли ему а не Марку. ЧТО мешает использовать самоподписанные сертификаты?? ПОЧЕМУ 100 руб за месяц — дорого за сертификат начального уровня??
	Ответить | Правка | Наверх | Cообщить модератору

	127. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–1 +/–
	Сообщение от nagual (ok), 15-Ноя-13, 02:19
	> торговцы возд^W сертификатами уже несут вам откат, Марк! Скорее это нужно чтоб без большого ботнета любой серв заддосить ...
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	136. "В протоколе HTTP/2.0 предложено перейти к обязательному испо..."	–1 +/–
	Сообщение от Sabakwaka (ok), 15-Ноя-13, 13:09
	>> Скорее это нужно чтоб без большого ботнета любой серв заддосить ... Ещё один псих...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема