Исходное сообщение
"В адресной строке Chrome по умолчанию начнёт применяться HTT..." Отправлено Онаним, 06-Янв-21 12:55
Просрачен фиг с ним. Вот что оно будет делать, если имя в сертификате не соответствует имени хоста. Там из двух зол лучше ни одно не выбирать. Потому что: 1. Откат на HTTP в таком случае даёт лёгкую дорогу к MITM (перенаправляем HTTPS на заглушку с левым сертом, дальше врезаемся в HTTP трафик, который "откатился" сам по себе). 2. Выдача ошибки приведёт к тому, что у всех хостеров HTTP, у которых HTTPS ведёт на редирект на оригинальный сайт, пусть и с левым сертом этот редирект - будет выплёвываться ошибка, когда сайт HTTPS-only. Придётся для всех сайтов HTTPS-only блокировать саму возможность попасть на HTTPS-фронтенд, выдавать RST в ответ на SNI. Поэтому и интересно, какой путь таки выбран.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Просрачен фиг с ним. > Вот что оно будет делать, если имя в сертификате не соответствует имени > хоста. > Там из двух зол лучше ни одно не выбирать. Потому что: > 1. Откат на HTTP в таком случае даёт лёгкую дорогу к MITM > (перенаправляем HTTPS на заглушку с левым сертом, дальше врезаемся в HTTP > трафик, который "откатился" сам по себе). > 2. Выдача ошибки приведёт к тому, что у всех хостеров HTTP, у > которых HTTPS ведёт на редирект на оригинальный сайт, пусть и с > левым сертом этот редирект - будет выплёвываться ошибка, когда сайт HTTPS-only. > Придётся для всех сайтов HTTPS-only блокировать саму возможность попасть на HTTPS-фронтенд, > выдавать RST в ответ на SNI. > Поэтому и интересно, какой путь таки выбран.
	Введите код, изображенный на картинке: