Исходное сообщение
"Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..." Отправлено пох, 10-Дек-17 12:08
> SNI нужно для того, чтобы сервер использовал ssl-сертификат, выписанный на конкретное доменное > имя. в случае cloudflare: "чтобы обмануть пользователя, который думает что установил безопасное соединение с тем сервером, к которому обращается, а на деле - там mitm в виде cloudflare - пусть даже и одобренный владельцем того сервера (впрочем, чаще всего это веб-недодизайнер, не ведающий что творит)". 'поправил, не благодари'(c). > Так что для того, чтобы cloudflare работал с https без sni нужно выкинуть в помойку современные браузеры, а тех кто понаписал там современный код, выводящий "большое красное окно с неведомой херней" - занести в черные списки и удалять их комиты, тикеты и любые попытки выйти на контакт с вменяемыми разработчиками не читая, потому что это "полезные идиоты", которых за версту нельзя было подпускать к разработке чего-либо security-related. И вернуться к нормальным всплывающим диалогам, человеческим языком объясняющим, что не так с этим сертификатом, и предоставляющим пользователю решать, как быть дальше. (если пользователь идиот и не думая нажимает ok - это его проблемы, и они совершенно не должны были становиться проблемами вменяемых людей, умеющих читать)