The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Chrome, Firefox и Safari ограничат время жизни TLS-сертификатов 13 месяцами"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".
. "Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..." +4 +/
Сообщение от пох. (?), 28-Июн-20, 23:35 
> Я даже на https не повёлся - мой сайт по прежнему по
> http доступен, а https - с самоподписным, кажется на 10 лет

главное чтобы гугль не разучился его индексировать - а он может. если эти модные тенденции протекут и в мозги автора curl (дай угадаю, чью либу используют гуглоботы)

> сертом.

кстати, я тут изучал вопрос на тему того, как ограничить действие самодельных CA только своими собственными сайтами (чтобы не переживать, давая людям сертификат своего CA, что, теоретически, если его у меня сопрут, и, еще более теоретически, откуда-то узнают и как-то доберутся до этих людей - им могут подсунуть поддельный sperbank.ru)
Так вот угадайте, чей уникальный рукожопский браузер игнорирует такой экстеншн? Прааавильно - главных борцунов с долгоживущими сертификатами, компании Огрызок.

P.S. nameConstraints - если кому тоже интересно. Обратить внимание на трогательное несовпадение обработки впередистоящей точки в браузерах и в openssl.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Chrome, Firefox и Safari ограничат время жизни TLS-сертификатов 13 месяцами, opennews, 28-Июн-20, 21:26  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру