Исходное сообщение
"Let's Encrypt перешёл к проверке с использованием разных под..." Отправлено suffix, 23-Фев-20 17:01
Разумеется всем было хорошо если бы в браузерах была бы поддержка tlsa dane под dnssec (и она была в хроме - но выпилили гады !) - тогда все бы обходились бы самоподписанными сертификатами и с надёжностью был бы полный порядок. Но ! 1. Не спешат (это мягко сказано) внедрять владельцы сайтов / доменов вндрять у себя dnssec 2.  Без поддержки в браузерах валидация tlsa dane под dnssec не проста для домохозяйки:                а)                         dig . DNSKEY | grep -Ev '^($|;)' > root.keys                 б)                  dig +sigchase +trusted-key=./root.keys _443._tcp.www.babai.ru TLSA | cat -n                 Должны получить если всё хорошо:                 Ok this DNSKEY is a Trusted Key, DNSSEC validation is ok: SUCCESS                 в)                  dig +sigchase +topdown +trusted-key=./root.keys _443._tcp.www.babai.ru TLSA | cat -n                 Должны получить если всё хорошо:                 FINISH : we have validate the DNSSEC chain of trust: SUCCES                 г)                  На сайте https://www.huque.com/bin/danecheck проверяем валидность уже самой tlsa dane записи. Никто в здравом уме так не будет постоянно проверять разумеется :)   Так что есть и способ и проверенное временем надёжное решение но без повсеместного внедрения dnssec и поддержки браузерами tlsa dane - всё это лишь мечты. Так что пользуемся https и не жужим :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Разумеется всем было хорошо если бы в браузерах была бы поддержка tlsa > dane под dnssec (и она была в хроме - но выпилили > гады !) - тогда все бы обходились бы самоподписанными сертификатами и > с надёжностью был бы полный порядок. > Но ! > 1. Не спешат (это мягко сказано) внедрять владельцы сайтов / доменов вндрять > у себя dnssec > 2. Без поддержки в браузерах валидация tlsa dane под dnssec не > проста для домохозяйки: > > а) > > [code]dig . DNSKEY | grep -Ev '^($|;)' > > root.keys[/code] > > б) > > [code]dig +sigchase +trusted-key=./root.keys _443._tcp.www.babai.ru TLSA | cat > -n[/code] > > Должны получить если всё хорошо: > > [b]Ok this DNSKEY is a Trusted Key, > DNSSEC validation is ok: SUCCESS[/b] > > в) > > [code]dig +sigchase +topdown +trusted-key=./root.keys _443._tcp.www.babai.ru TLSA > | cat -n[/code] > > Должны получить если всё хорошо: > > [b]FINISH : we have validate the DNSSEC > chain of trust: SUCCES[/b] > > г) > > На сайте https://www.huque.com/bin/danecheck проверяем валидность уже > самой tlsa dane записи. > Никто в здравом уме так не будет постоянно проверять разумеется :) > Так что есть и способ и проверенное временем надёжное решение но без > повсеместного внедрения dnssec и поддержки браузерами tlsa dane - всё это > лишь мечты. > Так что пользуемся https и не жужим :)
	Введите код, изображенный на картинке: