The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект Let's Encrypt опубликовал планы на 2019 год"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Проект Let's Encrypt опубликовал планы на 2019 год" +1 +/
Сообщение от . (?), 04-Янв-19, 13:28 
слышал, но в моем сервере ресолвера и прочей опасной хрени, извините, не будет пока гугль и тут не начнет шантажировать.

> А у себя в браузере запросы OCSP сами выключайте, если на сервере настроен
> stapling - OK

не, не ок - если он выключен, то и доставшийся от чужого сервера на халяву не проверяется, afaik. (хехе - а вот теперь попробуйте потестировать, в мире без нормальных сертификатов)

> если нет - нечего отчитываться куда ходили

в целом, шанс нарваться на валидный но доставшийся хорошим ребятам сертификат, да еще и так что твой траффик в этот же момент достался им же - надо иметь уникальное везение, но все же вам не мешало бы оговориться что "нечего проверять, не украден ли или прочавкан сертификат и не пора ли давным-давно ему не верить"
А crl "очень долго грузились" и вообще гугль по ним никак не мог понять, на какой сайт вы зашли.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Проект Let's Encrypt опубликовал планы на 2019 год, opennews, 03-Янв-19, 12:17  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру