Исходное сообщение
"Mozilla, Cloudflare, Fastly и Apple работают над применением..." Отправлено КО, 17-Июл-18 08:57
>И вообще как так вышло, что TLS умеет отдавать заголовок хоста без шифрования? Сначала не умели. Т.е. идя на сайт по ip X.X.X.X клиент ожидал там сертификат по имени www.yyyyyyy.com. Прокси на сервере никак не могло угадать, а куда ломится клиент. Поэтому https сервера были по одному на ip. И сказали все -это не хорошо. И добавили открытое имя, чтоб сервер мог ответить нужным сертификатом. Догадаться выдать ответ сразу на кучу и клиент бы шифровал нужным, решили, что глупо и несекурно. :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>И вообще как так вышло, что TLS умеет отдавать заголовок хоста без шифрования? > Сначала не умели. Т.е. идя на сайт по ip X.X.X.X клиент ожидал > там сертификат по имени www.yyyyyyy.com. Прокси на сервере никак не могло > угадать, а куда ломится клиент. Поэтому https сервера были по одному > на ip. И сказали все -это не хорошо. И добавили открытое > имя, чтоб сервер мог ответить нужным сертификатом. Догадаться выдать ответ сразу > на кучу и клиент бы шифровал нужным, решили, что глупо и > несекурно. :)
	Введите код, изображенный на картинке: