> извини, но если оно продается мне за $15, это не его домен. Что такое? Арендатор права качает? Удачи, но руль от днс обслуживающего зону - не у тебя. Так что "твой" кусок байтов очень условно. Легким щелчком пальцев перестанет быть "твоим". Сюрприз.
> (ок, есть, но модные-современные сайты в IE11 не работают).
Инвалидов веба в расчет принимать не полагается. Желание програмеров писать костыли оптом, персонально для MSовского уродца с мизерной рыночной долей - понятно какое. Ну не умеет MS двигло для браузеров делать. За это его ненавидят разработчики.
> как сейчас модно (необязательно hsts'ный, есть еще "недостаточно безопастные" протоколы",
"Если кто-то громко плачет - довы...лся значит". А вы думали что будете корежить сети и это будет сходить с рук? Щазззз.
> "неправильные" CA и много еще чудных способов) заткнуть нельзя и вручную
> прооверрайдить тоже, во всяком случае, обычному пользователю.
Слу, давай ты такой умный лучше завалишься в какой-нибудь клуб, или какое там еще место с приватными правилами и попробуешь подиктовать там условия, на том основании что что-то заплатил. Можешь экшн камеру взять, как раз будет что на ютуб заливать! :)
> нанять "типа настоящего" админа, который клик-клик-клик настроит модную-современную
> получалку LE-сертификатов изолированную от серверов, на который они предназначены к установке.
Между нами, девочками, я думаю что если ты работаешь на фирму - фирма вышибив тебя ничего не потеряла бы. Зато сэкономили бы денег на дешевом клац-клац. И стало бы наверное даже лучше, дешевый клац-клац займется тем что полезно фирме, а не высокопарным др@чивом и левыми отмазками.
> В принципе-то можно, и, наверное, так и придется, рано или поздно.
Лично я так и напихал себе LE местами. Зато всякие роскомудоды и прочие не смогут вклиниваться между мной и клиентами. Как максимум - полностью сорвать коммуникации. Туда же и прочих особо борзых ISP врезающих рекламу и устраивающих премиум-тарификации. Может мне еще курьер доставляющий пиццу в нее начнет свои ингредиенты добавлять? :)
> (у тебя интранет на не-паблик домене? Сам виноват, ибо нефиг - лохи
> с foo и dev уже попали.
А с своим интранетом я таки как-нибудь разберусь. Я все же не хомяк. Вот что будут делать те кто продает совсем хомячьи железки совсем хомякам - интересно, да. Их и так прокатили на HTTP/2. При том железке на "192.168.0.1" довольно сложно выписать какой либо осмысленный сертификат.
> Плати бабки. Даже за интранет.
Кому и за что? Хотя мысль что глупые люди должны платить лично мне - нравится.
> А не хочешь менять сертификаты раз в неделю - то и за сертификаты плати.)
Знаешь, у того же LE раз в три месяца у меня так и быть сходит автоматический скрипт по таймеру. Зато всякое левое рачье из ISP с своими поползновениями идет лесом.
