Исходное сообщение
"Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..." Отправлено пох., 28-Июн-20 23:35
> Я даже на https не повёлся - мой сайт по прежнему по > http доступен, а https - с самоподписным, кажется на 10 лет главное чтобы гугль не разучился его индексировать - а он может. если эти модные тенденции протекут и в мозги автора curl (дай угадаю, чью либу используют гуглоботы) > сертом. кстати, я тут изучал вопрос на тему того, как ограничить действие самодельных CA только своими собственными сайтами (чтобы не переживать, давая людям сертификат своего CA, что, теоретически, если его у меня сопрут, и, еще более теоретически, откуда-то узнают и как-то доберутся до этих людей - им могут подсунуть поддельный sperbank.ru) Так вот угадайте, чей уникальный рукожопский браузер игнорирует такой экстеншн? Прааавильно - главных борцунов с долгоживущими сертификатами, компании Огрызок. P.S. nameConstraints - если кому тоже интересно. Обратить внимание на трогательное несовпадение обработки впередистоящей точки в браузерах и в openssl.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: