forum.opennet.ru - "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты" (188)

"В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"	+/–
Сообщение от opennews (??), 10-Окт-26, 10:19
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66439
Ответить \| Правка \| Cообщить модератору

Оглавление

Я так понимаю в 2029 году я сталкнусь с тем что мой локальные серты от моего лок, Аноним (1), 10:19 , 10-Окт-26, (1) +16

Ага, и автоматический transparency log, Аноним (2), 10:36 , 10-Окт-26, (2) +1

И потом придут к тому, чтобы сайт открылся в браузере, нужно будет разрешение в , Аноним (32), 12:29 , 10-Окт-26, (32) +23

И будет это в одной конкретной стране А этот центр услуг сами знаете, как назыв, Аноним (104), 18:22 , 10-Окт-26, (104) –17

Спасибо за службу Джон, отлично осадили этих русских 10 Отправлены на ваш Wise, Аноним (168), 00:09 , 12-Окт-26, (168) +6

Ещё бы с учебником русского столкнуться 8230 А зачем тогда вообще сертификаты , Bob (??), 11:07 , 10-Окт-26, (5) –20

Скрыто модератором, Аноним (10), 11:16 , 10-Окт-26, (10) +22
О, а вот этот вопрос многие люди сами себе и задают - особенно при необходимости, User (??), 14:59 , 10-Окт-26, (78) –2

Изолированная среда не означает безопасную К ней должны применяться обычные ста, Аноним (85), 15:38 , 10-Окт-26, (85) +5

Ну, как будто бы определение безопасности вот в зоне ответственности оператора, User (??), 16:34 , 10-Окт-26, (96) +1

В этом соглашусь, Аноним (97), 16:42 , 10-Окт-26, (97)
Ну собери себе т рмозиллу сам, Аноним 80_уровня (ok), 08:52 , 11-Окт-26, (151)

Затем, что в локалке может быть много всего умного , причём слишком умного , YetAnotherOnanym (ok), 21:01 , 11-Окт-26, (164) +2
За тем, что ваши клиенты не всегда сидят в локалке Контрольные каналы аутентифи, Аноним (186), 22:08 , 12-Окт-26, (186)

Это означает повышение заинтересованности покупать сертификат с длительным сроко, Аноним (-), 11:37 , 10-Окт-26, (16) –1

Ну купил ты длительный сертификат А браузеры всем тоже новые особенные к, Аноним (137), 01:56 , 11-Окт-26, (137)
Но не усиливает их защищённость от криптографических уязвимостей , опеншлёпивпродакшн (?), 09:39 , 12-Окт-26, (178)
ну если прочитать новость внимательно и пройти по ссылке из новости https www , Аноним (181), 16:19 , 12-Окт-26, (181) +1

Как говорил классик Ваши ожидания - это Ваши проблемы , Аноним (68), 14:22 , 10-Окт-26, (68)
Нет, не столкнешься Ну, с ограничением срока действия в 1 год же не столкнулся,, User (??), 14:58 , 10-Окт-26, (76) –2

Браузер патчить придётся , Аноним (104), 18:26 , 10-Окт-26, (105)

Много ты сейчас напатчил Мне вот заказчик выдал со своего CA серт на три года -, User (??), 08:45 , 11-Окт-26, (149) +2
Это С чего бы ему браузеру заниматься проверкой сторонних ограничений Он п, Neandertalets (ok), 19:50 , 11-Окт-26, (163) +1

Вини во всем этом компанию Apple Это он главный инициатор всего этого , Аноним (142), 03:27 , 11-Окт-26, (142)
Хотя давно уже макс срок публичных сертификатов снижен до полугода, вам в вашем , Аноним (181), 16:21 , 12-Окт-26, (182)

Делают всё, чтобы трекать скомпроментированные серты и подмены было дороже это в, Аноним (3), 10:54 , 10-Окт-26, (3) +5

Это пинок под попчагу ленивым автоматизаторам, читнуть чейнджлог и новости А то , Bob (??), 11:09 , 10-Окт-26, (6) –7
Чтобы чаще ходили на поклон к товарищу добродетелью , Аноним (10), 11:18 , 10-Окт-26, (13) +4

Так не надо никуда ходить, нужно только сделать curl their_trusted_server very_g, Аноним (38), 13:02 , 10-Окт-26, (38) –1

Ну это если косолапНормальный вебсервер сам умеет за этими сертами ходить, Аноним (145), 08:21 , 11-Окт-26, (145)

точнее наоборот, чтоб быстро выпускать скомпроментированные серты и быстро блоки, Аноним (22), 12:05 , 10-Окт-26, (22) +6

Одно другому не мешает Прошлая миграция клаудфлары на новую цепочку доверия лич, Аноним (3), 18:01 , 10-Окт-26, (102)

Человека выдавливают из инфраструктуры доверия Теперь только автоматически , Аноним (4), 10:55 , 10-Окт-26, (4) +4

Раньше раз в два года за шавуху менялся один халявный серт на другой А теперь т, Bob (??), 11:10 , 10-Окт-26, (7) –1

Почему Вы исключаете автоматизацию обмена сертами, чтобы быть в ритме А контрол, Аноним (4), 11:14 , 10-Окт-26, (8)

кто тебе запрещает проверять валидность серта через любой мониторинг какой контр, Аноним (145), 08:23 , 11-Окт-26, (146) +1

Бесплатная шавуха только в темном лесу с неприветливым людьми , Аноним (10), 11:17 , 10-Окт-26, (11)
Кроме того не забывайте, что это совместная идея с производителями браузеров Он, Аноним (4), 11:17 , 10-Окт-26, (12) +1
Раньше раз в два года на самом деле чаще - не у всех же сертификат вот - один, User (??), 08:49 , 11-Окт-26, (150)

Это уже начало конца И окно овертона , Аноним (10), 11:15 , 10-Окт-26, (9) +1

Неужели кто-то в это верит Это сообщество что-ли захотело короткие серты , Аноним (32), 12:13 , 10-Окт-26, (26) +5

По многочисленным просьбам трудящихся же 129315 , pofigist (?), 13:12 , 10-Окт-26, (42) +7
Два человека уже сообщество , BrainFucker (ok), 14:48 , 10-Окт-26, (74)

Три человека , Аноним (104), 18:35 , 10-Окт-26, (107)

Три человека это сообщество с предателем , Аноним (145), 08:24 , 11-Окт-26, (147) +4

Вынуждены принять правила игры, установленные CA Browser Forum Потому что, брау, Аноним (104), 18:34 , 10-Окт-26, (106) +2

Какие браузеры Он один и это хром А фаерфокс вроде как альтернатива холму от э, Аноним (168), 00:16 , 12-Окт-26, (169) –1

Это конец в окне , Аноним (68), 14:24 , 10-Окт-26, (69)

А вот объясните мне 1 Делаю первый свой сайт, собираюсь подключить Let s Encryp, Аноним (-), 11:24 , 10-Окт-26, (14)

Нормальный веб-сервер сам это автоматические делает , Аноним (15), 11:34 , 10-Окт-26, (15)

И автоматически перевыпускает, заменяет сертификат , Аноним (18), 11:46 , 10-Окт-26, (18) +1

Ну да А ты как думал, лично на сайт заходить и прокликивать, что ли , anonimm (?), 12:23 , 10-Окт-26, (31) +1

Не знаю как сейчас Поэтому и вопрос , Аноним (40), 13:08 , 10-Окт-26, (40)

Есть три вариантаа Вручную Никто так не делеает б накостылять свою автоматиза, Вацлав (?), 15:58 , 10-Окт-26, (87)

Вы в вопросе видите или он видит подвох, нет в этом вопросе подвоха И автомати, Аноним (-), 16:16 , 10-Окт-26, (89)

Не он Он ещё сам не знает как у него будет сделано У других кто локально испол, Аноним (-), 16:21 , 10-Окт-26, (93)

Их Certbot пропишет в твой cron скрипт работающий с правами root, скачивающий с , Аноним (38), 13:12 , 10-Окт-26, (41) +7

Ага, конецно, ещё и в ботнет подключают, обнуляют все кошельки, и скачивают все , WaspWyspWisp (ok), 13:30 , 10-Окт-26, (52) –2

Конечно нет Ничего из перечисленного Вами они не делают пока , Аноним (38), 13:53 , 10-Окт-26, (58) +1

Не доверяешь халяве и она не нравиться Так юзать платные сертификаты , Аноним (100), 17:09 , 10-Окт-26, (100) +1

для получения сертификата от летс энкрипт цертбот не обязателен, localhostadmin (ok), 15:22 , 10-Окт-26, (83) +1

Есть исключения , Вацлав (?), 09:31 , 12-Окт-26, (176)

sudo apt install certbotи будет ровно то, что в лежит репах дистра, никаких самы, Аноним (103), 18:15 , 10-Окт-26, (103)
Ну напиши свой скрипт Там настолько просто всё, что даже Haiku справится, если , Аноним (113), 19:39 , 10-Окт-26, (113)

У отбитых на голову как всегда цру - белые и пушистые, и только товарищ майор , анони (?), 10:51 , 11-Окт-26, (153)

Скрыто модератором, Аноним (168), 00:18 , 12-Окт-26, (170)

Конечно И следит за сертификатами, и с определенным запасом на 2 3 или 3 4 его, Аноним (15), 02:33 , 11-Окт-26, (139) +1

это вообще не задача веб-сервера, Аноним (88), 16:05 , 10-Окт-26, (88)

В век повального HTTPS почему нет Времена меняются , Аноним (15), 02:28 , 11-Окт-26, (138) +1

Полтора месяца 31 30 2 плюс один день, если не ошибаюсь , User (??), 15:03 , 10-Окт-26, (79)
200 days 6 maximal month 184 days 1 2 30-day month 15 days 1 day wiggl, Alex (??), 16:50 , 10-Окт-26, (99) +1
Какая именно цифра в числе 47 кажется вам дурацкой , Аноним (121), 21:04 , 10-Окт-26, (121)

Да, обе Надо было 67 69 ставить, Dzen Python (ok), 21:35 , 10-Окт-26, (122) +1

Скрыто модератором, Аноним (145), 08:25 , 11-Окт-26, (148)

Оставлю вам волшебную подсказку LEGO google, CY (?), 21:49 , 10-Окт-26, (123)
47 - простое число достаточно близкое к их целевым 60 дней или чо там они догово, RM (ok), 22:10 , 10-Окт-26, (124)

наиболее близкое к 60 и меньшее 60 простое число это 59, а не 47, Аноним (185), 21:28 , 12-Окт-26, (185) +2

Что как бы намекает, что нужно что-то новое Не новая контора, а другое решение , Аноним (17), 11:42 , 10-Окт-26, (17) +5

Нужен браузер, который будет доверять долгоживущим сертификатам И всё , Аноним (23), 12:05 , 10-Окт-26, (23) +3

Он им и так доверяет У каждого сертификата прописан срок годности Корневые сер, Аноним (38), 13:16 , 10-Окт-26, (45)

Очевидно непорядок Надо и рутовые обновлять раз в месяц, а то мало ли чего, без, Ятыаноним (?), 13:27 , 10-Окт-26, (50) +4

Ну, вообще-то примерно любой браузер сейчас так и делает К self-signed personal, User (??), 15:07 , 10-Окт-26, (81) –1

Это изначально осознанное решение, просто не всем хватило уровня развития понять, Аноним (22), 12:08 , 10-Окт-26, (24)
Просто мир изменился и люди стали другими Из максимально близкого - блохчейн тех, Ivan_83 (ok), 13:29 , 10-Окт-26, (51)

если бы, если бы можно было поменять людей нет, они не меняются испокон веков а , RM (ok), 22:18 , 10-Окт-26, (126)

Сами они не меняются, им просто обновляют прошивку , Аноним (179), 09:57 , 12-Окт-26, (179)

рептилоиды што ли обновляют прошивку те же люди все теми же тысячелетиями провер, RM (ok), 18:39 , 12-Окт-26, (183)

блохчейн технологии устарелонынче ИИ, онанист (?), 12:29 , 12-Окт-26, (180)

Уже есть Вместо браузеров под каждый сервис свое standalone приложение На моби, BrainFucker (ok), 14:59 , 10-Окт-26, (77) –1

используя встроенные средства проверки андроида А он 13 версии и новые корневых, Аноним (136), 01:32 , 11-Окт-26, (136)

Теперь половина интернета отвалится Что делать с заброшенными сайтами Закончил, Аноним (19), 11:54 , 10-Окт-26, (19)

Ой, да уже каждая контора делает сайт только как визитку , а весь полезный функ, одвто7 (?), 07:20 , 11-Окт-26, (144) –2
А ответ прост HTTP , Аноним 80_уровня (ok), 08:56 , 11-Окт-26, (152) –2
Весь интернет доверяет не твоему сертификату, а ЦАшникам, доверие к которым исто, Аноним (186), 22:20 , 12-Окт-26, (187)

Похоже, что они знают какую-то тайну про асимметричное шифрование и про время ра, Аноним (21), 12:04 , 10-Окт-26, (21) –1

те кто следят за развитием криптографии с 90х знают что допущенные и широко прим, Аноним (22), 12:15 , 10-Окт-26, (27)

он еще со времен цезаря такая , Аноним (37), 12:57 , 10-Окт-26, (37)
Где там RSA ослаблено , Ivan_83 (ok), 13:23 , 10-Окт-26, (49) –1

крипта основанная на недоказанных мат проблемах по определению ослаблена, и воо, Аноним (37), 14:08 , 10-Окт-26, (64)

Крипты, основанной на доказанных мат проблемах, у нас для вас нет , Tron is Whistling (?), 22:23 , 10-Окт-26, (128)

а мне ваша не нужна все по тому же определению , Аноним (37), 23:51 , 10-Окт-26, (132)

Ну не нужна так не нужна - не пользуйтесь , Tron is Whistling (?), 15:56 , 11-Окт-26, (160)

Поправочка асимметричной крипты , Tron is Whistling (?), 22:24 , 10-Окт-26, (129)

Гуглите Равенство классов P и NP и Односторонняя функция , Аноним (33), 12:37 , 10-Окт-26, (33) +1
Да нет же Хомяков давно согнали на ECDSA p256 ED25519 Плюс были интересные ист, Ivan_83 (ok), 13:22 , 10-Окт-26, (48) +2

у мозиллы был есть сайт с генератором секурных конфигов для всяких нгинксов-апач, Омоним (?), 14:01 , 10-Окт-26, (62) +2

История с кодом просоди с этого и началась В чейнджлоге было написано про них , Ivan_83 (ok), 14:17 , 10-Окт-26, (67)

Самое интересное, что EC ещё хуже, чем RSA Проблема там не сильно сложнее пробл, Tron is Whistling (?), 22:41 , 10-Окт-26, (130)

Плюс ещё целый класс весёлых сопутствующих в реализациях по типу вылезшей недавн, Tron is Whistling (?), 22:44 , 10-Окт-26, (131)
Кривые с потолка далеко не все, браинпул вроде описано как появились только их н, Ivan_83 (ok), 01:12 , 11-Окт-26, (134)

Все Ни одной проверенной кривой на данный момент нет , Tron is Whistling (?), 15:55 , 11-Окт-26, (159)

На самом деле это даст обратный эффект - ряд пиплов забодается и будет просто вы, Tron is Whistling (?), 12:12 , 10-Окт-26, (25)

Значит, это будет сделать не очень очень не просто , Аноним (32), 12:18 , 10-Окт-26, (28) +1
это будет доступно на недоверенных платформах, типа ПК на линухе, а во всяких ан, Аноним (22), 12:20 , 10-Окт-26, (29)

Этим можно , Tron is Whistling (?), 12:41 , 10-Окт-26, (34)

Какой ряд пиплов, от чего забодается, и зачем будет выключать Для админов не ме, Аноним (43), 13:13 , 10-Окт-26, (43) +1

Затем что не все ходят на поклон в LE за сертами, некоторые сами себе серты на 5, Ivan_83 (ok), 13:17 , 10-Окт-26, (46)

Ваня, себе ты можешь хоть на миллион лет выписать, если очень хочется Можешь ср, Аноним (113), 19:44 , 10-Окт-26, (114)

Так индустрия добровольно отдаёт свои яйца в чужие тиски, я в этом плане не хочу, Ivan_83 (ok), 01:18 , 11-Окт-26, (135)

Индустрия -- это мейнстрим, ты так говоришь, как будто бы она должна идти напере, Аноним (15), 02:46 , 11-Окт-26, (140) +1
Вы опять мне пишите только чтобы попытатся оскорбить Да да, меинстрим, только , Ivan_83 (ok), 15:01 , 11-Окт-26, (157)

Ну, будут ходить с отмороженными ушами - чем плохо-то Глядишь, издалека признат, User (??), 15:09 , 10-Окт-26, (82)

Не очень понятна иррония Те кто не согласен - имеют своё мнение на данный счёт, , Ivan_83 (ok), 16:33 , 11-Окт-26, (161)

Ну вот что вы подумаете увидев стандартную панельную девятиэтажку, укрепленную с, User (??), 19:25 , 11-Окт-26, (162) +1

да кто ж им дасть-то Пустая белая страница без кнопки продолжить с непонятной б, пох.. (?), 00:54 , 12-Окт-26, (174) +1

дайте нам денег и все будет клёво, и вам станет полегче и нам кайфово , Агл (ok), 12:20 , 10-Окт-26, (30)
OCSP им видите ли поддерживать в лом было из-за нагрузки, а тут до 64 дней сокра, Аноним (37), 12:55 , 10-Окт-26, (36) +4

Я OSCP всегда выключал как трекинг сайтов по которым я хожу и как средство цензу, Ivan_83 (ok), 13:51 , 10-Окт-26, (57) +1

давно решена эта проблема, ток все пох3р, вебсервер сам должен бегать и прикрепл, Аноним (37), 14:04 , 10-Окт-26, (63)

А смысл Типа если я упёр серт и делаю митм - я не буду прикреплять OSCP что серт, Ivan_83 (ok), 14:13 , 10-Окт-26, (66)

суть в том, что делать механизм прикрепления OCSP веб сервером - обязательным, е, Аноним (37), 14:27 , 10-Окт-26, (70)

отсюда, митм все еще возможен если стащить сертификат вебсервера и закешированны, Аноним (37), 14:35 , 10-Окт-26, (71) –1

OCSP - это когда весь интернет лезет проверять есть ли этот сертификат в доверен, Аноним (186), 22:23 , 12-Окт-26, (188)

Срок валидности и статус отзыва сертификата это два разных понятия И вы попутал, Аноним (37), 03:09 , 13-Окт-26, (192)
И всему интернету лезть не обязательно, достаточно, чтобы веб сервер шел и прикр, Аноним (37), 03:11 , 13-Окт-26, (193)

Сокращение срока действия серитфиката - это неправильный путь усиления защиты,, rvs2016 (ok), 13:03 , 10-Окт-26, (39) +5

Для усиления защиты существуют платные сертификаты Что такое платный сертификат, Аноним (-), 13:40 , 10-Окт-26, (53) –2

И то появление Let s Encrypt в свое время сильно ударило по доходам коммерчески, Аноним (-), 13:46 , 10-Окт-26, (56)

До появления LE и серты были особо мало кому интересны, он же появился вместе с , Ivan_83 (ok), 14:11 , 10-Окт-26, (65) +2

Платный сертификат от серьезной конторы 8212 это действительно чистой воды ю, Аноним (-), 13:53 , 10-Окт-26, (59) +1
При гарантиях и страховках существует так же понятие гарантийного или страхового, Аноним (113), 19:46 , 10-Окт-26, (115)

Скрыто модератором, Аноним (-), 22:44 , 11-Окт-26, (166)
Жить надо с пониманием, что подвох может быть, но это не сто процентная гарантия, Аноним (-), 22:49 , 11-Окт-26, (167)

То же и про удлинение можно сказать - тогда атакующий будет дольше иметь доступ , Аноним (43), 13:55 , 10-Окт-26, (60)

Из его слов я понял если сайт взломан, какой срок действительности у сертификата, Аноним (-), 14:45 , 10-Окт-26, (72)

Заход на сайт по https нормальный, https и сертификаты не трогают , Аноним (-), 14:46 , 10-Окт-26, (73)
Надо разделать атаки, где срок действия сертификата имеет значение, а где не име, Аноним (-), 15:04 , 10-Окт-26, (80) –1

от того, что у вас крадут секретные ключи, вам чем-то поможет смена алгоритма ши, Аноним (37), 14:49 , 10-Окт-26, (75) +2

Придётся пропатчить слишком наглые браузеры и криптолибы Я не планировал раньше , Ivan_83 (ok), 13:15 , 10-Окт-26, (44) +3

Не бойся, очень скоро после этого всё будет подписываться цифровыми подписями и , Аноним (32), 16:26 , 10-Окт-26, (95)

Как минимум без секуребута прибитого на мертво и сертифицированных ОС это всё , Ivan_83 (ok), 17:35 , 10-Окт-26, (101) +2

А как вы сделали rsa 16k , Аноним (143), 05:00 , 11-Окт-26, (143)

Руками Попробуйте посмотреть EasyRSA или спросить у гугла, у меня записи обрыв, Ivan_83 (ok), 14:14 , 11-Окт-26, (156)
сгенерил два больших safe-prime и перемножил, чего там делать то , Аноним (37), 16:28 , 13-Окт-26, (195)

А давайте будем ещё больше доверять корпорациям Пусть нужно будет и серверам и , Аноним (38), 13:21 , 10-Окт-26, (47) +1

Дело то не в доверии а в том что без этих корпораций нынче интернет превращается, Ivan_83 (ok), 13:43 , 10-Окт-26, (54) +2

причем тут энтузиасты За всей этой безопасностью торчат уши спецслужб , bOOster (ok), 21:58 , 11-Окт-26, (165)

клаудшмара такая со своим warp - падержи мое пиво - В смысле - давно же ж уж, пох.. (?), 00:47 , 12-Окт-26, (172)

клаудшмара шифрованный трафик через себя гоняет, прозрачны для них только DNS А, Аноним (38), 01:34 , 12-Окт-26, (175)

Вы либо никогда ей не пользовались, либо пользуетесь так много что уже забыли ка, Аноним (186), 22:27 , 12-Окт-26, (189)

Ах, я просто подумал, что речь про WARP А вот CDN их как раз и работает с прозр, Аноним (38), 01:50 , 13-Окт-26, (191)

Все это выглядит как затягивание удавки на нашей шее, под видом заботы о нас , Mik Foxi (ok), 13:45 , 10-Окт-26, (55) +8

Выглядит А является ли Обоснуешь, хотя бы для самого себя, или компетениция на, Аноним (61), 13:56 , 10-Окт-26, (61) –10

В начале десятых на фф ставил такой аддон, который при смене сертификата показыв, Аноним (-), 16:19 , 10-Окт-26, (90) +2

Теперь я понимаю почему некоторые до сих пор на http сидят , Аноним (84), 15:34 , 10-Окт-26, (84) +6
Так отзовите серты Ну допустим реально есть утечки, компрометация именно алгор, Аноним (85), 15:45 , 10-Окт-26, (86)

Отзывы сертификатов сильно дороже и геморройнее, чем короткоживущие сертификаты , Аноним (113), 19:52 , 10-Окт-26, (116) –2

ты не поверишь - эта система еще недавно существовала и РАБОТАЛА просто не надо, пох.. (?), 00:49 , 12-Окт-26, (173)
Короткоживущие серты у того же LE чуть более 6 суток живут, выдаются правда на i, Аноним (196), 12:48 , 14-Окт-26, (196) +1

Отзывы сертификатов не работают, потому что клиент должен сам сходить за CRL и п, Аноним (186), 22:34 , 12-Окт-26, (190)

Вопрос а что станет со всякими домашними роутерами, у которых веб-мордочка по h, Аноним (32), 16:21 , 10-Окт-26, (92)

А давно у них https Всю жизнь только на http и сидели, Аноним (97), 16:43 , 10-Окт-26, (98)

Может, с прошивками от производителей HTTP только лишь и консоль через telnet , Аноним (104), 18:42 , 10-Окт-26, (109)

У роутеров самоподписанные сертификаты на 100 лет В этом плане ничего не поменя, Аноним (133), 00:03 , 11-Окт-26, (133)

а минцифры же не будет такой дури , онанист (?), 19:32 , 10-Окт-26, (110) +1

Скрыто модератором, Джон Титор (ok), 19:39 , 10-Окт-26, (112) –2

Вообще конечно неприятно Вот есть почтовый сервер, закрытый снаружи NGINX для, Аноним (111), 19:34 , 10-Окт-26, (111)
Скрыто модератором, Джон Титор (ok), 20:12 , 10-Окт-26, (118) –1
Разрешать тебе или нет доступ к сайту буду решать Я , Ананоним (?), 20:52 , 10-Окт-26, (119)
У тех, кто по уму всё сделал ничего не изменится, а вот бородатым админам будет , Аноним (120), 20:55 , 10-Окт-26, (120) –2

Изменится В среде различных B2B API уже пошла волна перехода на self-signed или, Tron is Whistling (?), 22:18 , 10-Окт-26, (125) +1

Через некоторое время закончится , Аноним (15), 02:51 , 11-Окт-26, (141)
это если вредоносную фичу не запихнут в какой-нибудь openssl или вовсе node js , пох.. (?), 00:44 , 12-Окт-26, (171) +1

Да не, это всё мимо и обходится прокси, если надо Не имеющая аналогов реализаци, Tron is Whistling (?), 09:37 , 12-Окт-26, (177)

Просто стейплить локально выданный хлам оказывается проще, чем каждый месяц расс, Tron is Whistling (?), 22:20 , 10-Окт-26, (127)

64 вот это правильно Молодцы Но 45 уже неправильно На крайняк 48, но лучше 32, Аноним (154), 11:20 , 11-Окт-26, (154) +1
quote контролируемый сообществом и предоставляющий сертификаты безвозмездно все, Аноним (184), 18:51 , 12-Окт-26, (184) +1
Ну что за полумеры Пусть делают риалтайм, что бы сертификаты стримились в реаль, Аноним (198), 01:06 , 15-Окт-26, (198)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 10-Окт-26, 10:19 +16 +/–

Я так понимаю в 2029 году я сталкнусь с тем что мой локальные серты от моего локального СА должны так же иметь до 47 дней срок, хотя это не имеет никакого смысла в локальном периметре.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #5, #16, #68, #76, #142, #182

2. Сообщение от Аноним (2), 10-Окт-26, 10:36 +1 +/–

Ага, и автоматический transparency log

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #32

3. Сообщение от Аноним (3), 10-Окт-26, 10:54 +5 +/–

Делают всё, чтобы трекать скомпроментированные серты и подмены было дороже.
>новых криптоалгоритмов в случае выявления уязвимостей и помешает
это всё читается как абсолютный булшит

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #13, #22

4. Сообщение от Аноним (4), 10-Окт-26, 10:55 +4 +/–

Человека выдавливают из инфраструктуры доверия. Теперь только автоматически.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

5. Сообщение от Bob (??), 10-Окт-26, 11:07 –20 +/–

>сталкнусь
Ещё бы с учебником русского столкнуться…
>не имеет никакого смысла в локальном периметре
А зачем тогда вообще сертификаты? Если локалка изолирована.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #10, #78, #164, #186

6. Сообщение от Bob (??), 10-Окт-26, 11:09 –7 +/–

>это всё читается как абсолютный булшит
Это пинок под попчагу ленивым автоматизаторам, читнуть чейнджлог и новости)
А то поставили раз в 2 года и забили на всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от Bob (??), 10-Окт-26, 11:10 –1 +/–

>Человека выдавливают из инфраструктуры доверия
Раньше раз в два года за шавуху менялся один халявный серт на другой. А теперь такая халява не прокатит)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #8, #11, #12, #150

8. Сообщение от Аноним (4), 10-Окт-26, 11:14 +/–

Почему Вы исключаете автоматизацию обмена сертами, чтобы быть в ритме? А контроль человека уходит из системы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #146

9. Сообщение от Аноним (10), 10-Окт-26, 11:15 +1 +/–

Это уже начало конца. И окно овертона.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #69

10. Сообщение от Аноним (10), 10-Окт-26, 11:16 Скрыто ботом-модератором +22 +/–

Как помочь несчастным:
1. Делаешь ошибку в тексте.
2. Люди радуются, что они умнее тебя, на минуту забывают, что их жизнь .овно.
3. Улыбаешься.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от Аноним (10), 10-Окт-26, 11:17 +/–

Бесплатная шавуха только в темном лесу с неприветливым людьми.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

12. Сообщение от Аноним (4), 10-Окт-26, 11:17 +1 +/–

Кроме того не забывайте, что это совместная идея с производителями браузеров. Они тоже будут верещать на срок действия внутренних сертификатов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (10), 10-Окт-26, 11:18 +4 +/–

Чтобы чаще ходили на поклон к товарищу... добродетелью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #38

14. Сообщение от Аноним (-), 10-Окт-26, 11:24 +/–

А вот объясните мне:
1. Делаю первый свой сайт, собираюсь подключить Let's Encrypt. Мне придется самому каждый раз проверять когда там что истечет? Или у Let's Encrypt есть какие-то свои возможности автоматизации? Если такие возможности есть, какой смысл сокращать жизнь сертификатов? А если нет таких возможностей, то это они огромный гемор создают создателям сайтов, как я понимаю...
2. Откуда такая дурацкая цифра - 47 дней? Почему не 60? Не 50? Даже не 45... Что это?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #79, #99, #121, #123, #124

15. Сообщение от Аноним (15), 10-Окт-26, 11:34 +/–

> Мне придется самому каждый раз проверять когда там что истечет?
Нормальный веб-сервер сам это автоматические делает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #18, #88

16. Сообщение от Аноним (-), 10-Окт-26, 11:37 –1 +/–

Это означает повышение заинтересованности покупать сертификат с длительным сроком действия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #137, #178, #181

17. Сообщение от Аноним (17), 10-Окт-26, 11:42 +5 +/–

Что как бы намекает, что нужно что-то новое. Не новая контора, а другое решение. Сертификаты, управляемые кем надо, были ошибкой.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #24, #51, #77

18. Сообщение от Аноним (18), 10-Окт-26, 11:46 +1 +/–

И автоматически перевыпускает, заменяет сертификат?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #31, #41, #139

19. Сообщение от Аноним (19), 10-Окт-26, 11:54 +/–

Теперь половина интернета отвалится? Что делать с заброшенными сайтами? Закончилась техподдержка и всё?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #144, #152, #187

21. Сообщение от Аноним (21), 10-Окт-26, 12:04 –1 +/–

>ассоциация CA/Browser Forum
Похоже, что они знают какую-то тайну про асимметричное шифрование и про время разложения на простые сомножители. Другого объяснения их *дурацких* инициатив просто не вижу.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #33, #48

22. Сообщение от Аноним (22), 10-Окт-26, 12:05 +6 +/–

точнее наоборот, чтоб быстро выпускать скомпроментированные серты и быстро блокировать неугодных

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #102

23. Сообщение от Аноним (23), 10-Окт-26, 12:05 +3 +/–

Нужен браузер, который будет доверять долгоживущим сертификатам. И всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #45, #81

24. Сообщение от Аноним (22), 10-Окт-26, 12:08 +/–

Это изначально осознанное решение, просто не всем хватило уровня развития понять последствия.
на дурака не нужен нож...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

25. Сообщение от Tron is Whistling (?), 10-Окт-26, 12:12 +/–

На самом деле это даст обратный эффект - ряд пиплов забодается и будет просто выключать проверку времени жизни или сертификатов в браузере вообще. На страх и рицк, ага, но разницы никакой.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #29, #43, #82, #174

26. Сообщение от Аноним (32), 10-Окт-26, 12:13 +5 +/–

> Let's Encrypt, контролируемый сообществом
Неужели кто-то в это верит? Это сообщество что-ли захотело короткие серты?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #42, #74, #106

27. Сообщение от Аноним (22), 10-Окт-26, 12:15 +/–

те кто следят за развитием криптографии с 90х знают что допущенные и широко применяемые алгоритмы и инфраструктуры так или иначе ослаблены, и если сначала об этом просто говорят то спустя лет 10 это публично подтверждается и приводит к замене, и замена естественно также ослабленная, и т.д. новый цикл

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #37, #49

28. Сообщение от Аноним (32), 10-Окт-26, 12:18 +1 +/–

> просто выключать проверку времени жизни или сертификатов в браузере
Значит, это будет сделать не очень (очень не) просто.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

29. Сообщение от Аноним (22), 10-Окт-26, 12:20 +/–

это будет доступно на недоверенных платформах, типа ПК на линухе, а во всяких андроидах и иосах сделают соответствующее условие для приема в маркет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #34

30. Сообщение от Агл (ok), 10-Окт-26, 12:20 +/–

"дайте нам денег и все будет клёво, и вам станет полегче и нам кайфово"

Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от anonimm (?), 10-Окт-26, 12:23 +1 +/–

Ну да. А ты как думал, лично на сайт заходить и прокликивать, что ли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #40

32. Сообщение от Аноним (32), 10-Окт-26, 12:29 +23 +/–

И потом придут к тому, чтобы сайт открылся в браузере, нужно будет разрешение в данный момент от Центра Развлекательных Услуг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #104

33. Сообщение от Аноним (33), 10-Окт-26, 12:37 +1 +/–

> какую-то тайну про асимметричное шифрование
Гуглите "Равенство классов P и NP" и "Односторонняя функция"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

34. Сообщение от Tron is Whistling (?), 10-Окт-26, 12:41 +/–

Этим можно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от Аноним (37), 10-Окт-26, 12:55 +4 +/–

OCSP им видите ли поддерживать в лом было из-за нагрузки, а тут до 64 дней сократили, ну, ну, думаю следующим шагом будет повод прикрыть лавочку из-за нагрузки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57, #188

37. Сообщение от Аноним (37), 10-Окт-26, 12:57 +/–

он еще со времен цезаря такая :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

38. Сообщение от Аноним (38), 10-Окт-26, 13:02 –1 +/–

Так не надо никуда ходить, нужно только сделать curl their_trusted_server/very_good_script.sh | sudo sh

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #145

39. Сообщение от rvs2016 (ok), 10-Окт-26, 13:03 +5 +/–

Сокращение срока действия серитфиката - это неправильный путь "усиления" защиты, т.к. атакующий вновь атакует ресурс с обновлённым сертификатом точно так же, как и через 90 дней, но только теперь через 64 дня (а с февраля 2028 - и через 45 дней) и ресурс опять станет скомпроментированным. Хоть на час серитфикаты выдавайте, хоть на пол часа, хоть на 5 минут, а возможность новой атаки после обновления сертификата это всё-равно не отменит.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53, #60, #75

40. Сообщение от Аноним (40), 10-Окт-26, 13:08 +/–

Не знаю как сейчас. Поэтому и вопрос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #87

41. Сообщение от Аноним (38), 10-Окт-26, 13:12 +7 +/–

Их Certbot пропишет в твой cron скрипт работающий с правами root, скачивающий с их сервера самую последнюю версию скрипта обновления, а затем обновляющего сертификат. Они получают полный доступ к Вашим системам абсолютно автоматически.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #52, #83, #103, #113

42. Сообщение от pofigist (?), 10-Окт-26, 13:12 +7 +/–

По многочисленным просьбам трудящихся же!🤣

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

43. Сообщение от Аноним (43), 10-Окт-26, 13:13 +1 +/–

Какой ряд пиплов, от чего забодается, и зачем будет выключать? Для админов не меняется ничего - сертбот запускается раз в сутки по крону, вообще похрен получает он серт на сутки, неделю и месяц. Пользователям это также до этого места - у них всё как работало так и продолжит работать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #46

44. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:15 +3 +/–

> После марта 2029 года обработка в браузерах новых сертификатов, срок действия которых превышает 47 дней, будет приводить к выводу в ошибки "ERR_CERT_VALIDITY_TOO_LONG".
Придётся пропатчить слишком наглые браузеры и криптолибы.
Я не планировал раньше 2049 года свой RSA16k серт переделывать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #95, #143

45. Сообщение от Аноним (38), 10-Окт-26, 13:16 +/–

Он им и так доверяет. У каждого сертификата прописан срок годности. Корневые сертификаты "доверенных" корпораций, могут иметь срок годности в несколько десятков лет. А Вы должны радоваться, что Вам подписали на 64 дня.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #50

46. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:17 +/–

Затем что не все ходят на поклон в LE за сертами, некоторые сами себе серты на 50 лет выписали и клали болт на остальных с их мнением.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #114

47. Сообщение от Аноним (38), 10-Окт-26, 13:21 +1 +/–

А давайте будем ещё больше доверять корпорациям. Пусть нужно будет и серверам и клиентам подключатся к серверам корпораций при помощи симметричных алгоритмов шифрования и общаться друг с другом через голый http.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #172

48. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:22 +2 +/–

Да нет же.
Хомяков давно согнали на ECDSA p256 + ED25519.
Плюс были интересные истории про то что DH файлы никто не перегенерил и везде они одни и теже, что позволяет потратить время один раз чтобы потом ломать их пользователей быстрее.
Я вот тут в потроха prosody заглянул и офигел: там DH зашитый и какой то совсем мизерный. Благо у меня основные соединения и до того шли через nginx где DH файл генерировал я.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #62, #130

49. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:23 –1 +/–

Где там RSA ослаблено?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #64

50. Сообщение от Ятыаноним (?), 10-Окт-26, 13:27 +4 +/–

Очевидно непорядок.
Надо и рутовые обновлять раз в месяц, а то мало ли чего, безопасность она такая!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

51. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:29 +/–

Просто мир изменился и люди стали другими.
Из максимально близкого - блохчейн технологии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #126, #180

52. Сообщение от WaspWyspWisp (ok), 10-Окт-26, 13:30 –2 +/–

Ага, конецно, ещё и в ботнет подключают, обнуляют все кошельки, и скачивают все данные с дисков. Конечно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #58

53. Сообщение от Аноним (-), 10-Окт-26, 13:40 –2 +/–

Для усиления защиты существуют платные сертификаты. Что такое платный сертификат? Это гарантия чего-то, то есть как страховка, взломали ответственности несёт или разделяет владелец сертификата который продал если это не контора по продаже сертификатов "Рога и копыта" а серьёзный продавец. А ты с своим подходом не мешай зарабатывать деньги — бизнес такой и ли бесплатный такой вариант или платный другой. А чтобы хорошо да и бесплатно зачем тогда покупать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #56, #59, #115

54. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:43 +2 +/–

Дело то не в доверии а в том что без этих корпораций нынче интернет превращается в тыкву для 99% пользователей.
Кто там держит браузеры? Кто держит топ 100 сайтов? Кто держит топ 99% ос?
Ну вот а большинству только это и надо, а продругое они и не знают даже.
Я вообще часто думаю что тема со свободными ОС и железом только и жива благодаря энтузиастам из США, так бы давно придушили и заставили только с секуребутом грузится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #165

55. Сообщение от Mik Foxi (ok), 10-Окт-26, 13:45 +8 +/–

Все это выглядит как затягивание удавки на нашей шее, под видом заботы о нас... Не к добру все это.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

56. Сообщение от Аноним (-), 10-Окт-26, 13:46 +/–

И то: появление Let's Encrypt в свое время сильно ударило по доходам коммерческих удостоверяющих центров. А как будет дальше я не знаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #65

57. Сообщение от Ivan_83 (ok), 10-Окт-26, 13:51 +1 +/–

Я OSCP всегда выключал как трекинг сайтов по которым я хожу и как средство цензуры которое может объявить неугодный сайт как утекший серт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #63

58. Сообщение от Аноним (38), 10-Окт-26, 13:53 +1 +/–

> Ага, конецно, ещё и в ботнет подключают, обнуляют все кошельки, и скачивают
> все данные с дисков. Конечно.
Конечно нет. Ничего из перечисленного Вами они не делают... пока.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #100

59. Сообщение от Аноним (-), 10-Окт-26, 13:53 +1 +/–

"Платный сертификат от серьезной конторы — это действительно чистой воды юридическая страховка.
• Как это работает: Крупная корпорация (например, банк) покупает сертификат за $500–$1000 в год. В эту стоимость заложена страховая гарантия (Warranty). Если шифрование будет взломано из-за ошибки в коде самого удостоверяющего центра, этот центр выплатит компенсацию пострадавшим клиентам"
Защита от подмены сертификата входит в стоимость.
"Да, входит, но с одной важнейшей оговоркой: защита действует только в том случае, если подмена произошла по вине самого Удостоверяющего центра (CA).
Многие путают техническую подмену (хакерский взлом вашего сервера) и юридическую подмену (ошибку самого продавца). Страховка платного сертификата покрывает именно ошибку продавца, которая привела к подмене"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

60. Сообщение от Аноним (43), 10-Окт-26, 13:55 +/–

То же и про удлинение можно сказать - тогда атакующий будет дольше иметь доступ к скомпромитированному сертификату. Может ты просто в безопасности не разбираешься, если делаешь такие заявления?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #72

61. Сообщение от Аноним (61), 10-Окт-26, 13:56 –10 +/–

Выглядит? А является ли? Обоснуешь, хотя бы для самого себя, или компетениция на уровне теорий заговора?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #90

62. Сообщение от Омоним (?), 10-Окт-26, 14:01 +2 +/–

> Плюс были интересные истории про то что DH файлы никто не перегенерил и везде они одни и теже
у мозиллы был/есть сайт с генератором секурных конфигов для всяких нгинксов-апачей. Лет 10 назад там была ссылка на скачивание DH файла, т.к. типа "его генерация может занимать продолжительное время". Вот там точно файл был один и тот же :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #67

63. Сообщение от Аноним (37), 10-Окт-26, 14:04 +/–

давно решена эта проблема, ток все пох3р, вебсервер сам должен бегать и прикреплять в ответе при хедшейке с клиентом!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #66

64. Сообщение от Аноним (37), 10-Окт-26, 14:08 +/–

крипта основанная на недоказанных мат. проблемах по определению ослаблена, и вообще - стоит зарубить на носу, любая недоказанная крипта - слаба по определению. Никто не доказал, что не существует полиноминального алгоритма факторизации или дискретного логарифма!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #128, #129

65. Сообщение от Ivan_83 (ok), 10-Окт-26, 14:11 +2 +/–

До появления LE и серты были особо мало кому интересны, он же появился вместе с инициативой анб-гугла по загону всех в TLS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

66. Сообщение от Ivan_83 (ok), 10-Окт-26, 14:13 +/–

А смысл?
Типа если я упёр серт и делаю митм - я не буду прикреплять OSCP что серт который у меня тут  уже отозван.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #70

67. Сообщение от Ivan_83 (ok), 10-Окт-26, 14:17 +/–

История с кодом просоди с этого и началась :)
В чейнджлоге было написано про них и я полез смотреть что там за профили такие внутри...
А там какой то бардак, если честно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

68. Сообщение от Аноним (68), 10-Окт-26, 14:22 +/–

Как говорил классик: Ваши ожидания - это Ваши проблемы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

69. Сообщение от Аноним (68), 10-Окт-26, 14:24 +/–

Это конец в окне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

70. Сообщение от Аноним (37), 10-Окт-26, 14:27 +/–

> А смысл?
суть в том, что делать механизм прикрепления OCSP веб сервером - обязательным, если браузер клиента видит, что нет прикрепленного ответа, то "гуляй вася"!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #71

71. Сообщение от Аноним (37), 10-Окт-26, 14:35 –1 +/–

отсюда, митм все еще возможен если стащить сертификат вебсервера и закешированный на 5 минут ответ от ocsp сервера, этого не отрицаю, то есть 5 минут на проведения MitM-а, что в некоторых случаях бывает достаточно, но зависит от целей, потому-что, чтобы достать кешированный ocsp ответ, необходимо взломать веб сервер. А сертификаты самого веб сервера могут без взлома сервера утечь по любым каналам. А если мы взломали веб сервер, то необходимость проводить MitM против клиентов встает в особых каких-то случаях, но все же, взлом есть взлом и MitM возможен, я не отрицаю, но называть MitM-ом полное взятие под контроль веб сервер я бы не стал. Что в итоге? Какое решение от такого 5 минутного MitM-а? - просто не кешировать ответы от OCSP как на стороне клиента, так и на стороне сервера!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

72. Сообщение от Аноним (-), 10-Окт-26, 14:45 +/–

Из его слов я понял если сайт взломан, какой срок действительности у сертификата не имеет значения и как часто обновляют сертификат не имеет значения, если взлом не через сертификат. Если такой взлом то какой сертификат используется и с какими характеристиками не имеет значения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #73, #80

73. Сообщение от Аноним (-), 10-Окт-26, 14:46 +/–

Заход на сайт по https нормальный, https и сертификаты не трогают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

74. Сообщение от BrainFucker (ok), 10-Окт-26, 14:48 +/–

Два человека уже сообщество.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #107

75. Сообщение от Аноним (37), 10-Окт-26, 14:49 +2 +/–

от того, что у вас крадут секретные ключи, вам чем-то поможет смена алгоритма шифрования? Ясен пень, что пока не прикрыт канал утечки, тебя будут им3ть всегда. А смена того же ключа или сертификата должна происходить не только при случаях компрометации, а одноразовость вообще - идеал!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

76. Сообщение от User (??), 10-Окт-26, 14:58 –2 +/–

Нет, не столкнешься. Ну, с ограничением срока действия в 1 год же не столкнулся, да?
А оно уже вот есть... для публично доступных CA, доверие которым обеспечивает сам браузер. А вот что ты самостоятельно в систему\браузер надобавлял - вот то сам и защищай. Хочешь верить, что 99 лет достаточно безопасно? Выписывай, браузер примет :).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #105

77. Сообщение от BrainFucker (ok), 10-Окт-26, 14:59 –1 +/–

> нужно что-то новое. Не новая контора, а другое решение.
Уже есть. Вместо браузеров под каждый сервис свое standalone приложение. На мобильных платформах это давно уже база, там браузеры не пользуются популярностью.
В приложение можно зашить свои сертификаты и не зависеть от посторонних.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #136

78. Сообщение от User (??), 10-Окт-26, 14:59 –2 +/–

> А зачем тогда вообще сертификаты? Если локалка изолирована.
О, а вот этот вопрос многие люди сами себе и задают - особенно при необходимости повзаимодействовать с какими-нибудь "историческими" железками или софтом, да.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #85

79. Сообщение от User (??), 10-Окт-26, 15:03 +/–

> Откуда такая дурацкая цифра - 47 дней? Почему не 60? Не 50? Даже не 45... Что это?
Полтора месяца (31+30/2) плюс один день, если не ошибаюсь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

80. Сообщение от Аноним (-), 10-Окт-26, 15:04 –1 +/–

Надо разделать атаки, где срок действия сертификата имеет значение, а где не имеет не какого значения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

81. Сообщение от User (??), 10-Окт-26, 15:07 –1 +/–

Ну, вообще-то примерно любой браузер сейчас так и делает. К self-signed\personal CA эти требования не применяются, а уговорить не-personal CA выдать тебе сертификат больше чем на год - ну, удачи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

82. Сообщение от User (??), 10-Окт-26, 15:09 +/–

Ну, будут ходить с отмороженными ушами - чем плохо-то? Глядишь, издалека признать можно будет )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #161

83. Сообщение от localhostadmin (ok), 10-Окт-26, 15:22 +1 +/–

для получения сертификата от летс энкрипт цертбот не обязателен

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #176

84. Сообщение от Аноним (84), 10-Окт-26, 15:34 +6 +/–

>С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня... C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней
Теперь я понимаю почему некоторые до сих пор на http сидят.

Ответить | Правка | Наверх | Cообщить модератору

85. Сообщение от Аноним (85), 10-Окт-26, 15:38 +5 +/–

Изолированная среда не означает безопасную. К ней должны применяться обычные стандарты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #96

86. Сообщение от Аноним (85), 10-Окт-26, 15:45 +/–

Так отзовите серты. Ну допустим реально есть утечки, компрометация (именно алгоритма), ну так просто отзовите серты. Они как выдающий центр видят все поля. И если что-то пойдёт не так, легко отзовут все скомпромитированные серты.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #116, #190

87. Сообщение от Вацлав (?), 10-Окт-26, 15:58 +/–

Есть три варианта
а) Вручную. Никто так не делеает.
б) накостылять свою автоматизацию
в) есть готовый робот, который всё делает сам. Самый удобный вариант, но тебе в систему приедет контейнер со всей нужной начинкой.
Что тебе нравится?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #89

88. Сообщение от Аноним (88), 10-Окт-26, 16:05 +/–

это вообще не задача веб-сервера

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #138

89. Сообщение от Аноним (-), 10-Окт-26, 16:16 +/–

Вы в вопросе видите или он видит подвох, нет в этом вопросе подвоха. "И автоматически перевыпускает, заменяет сертификат? Сарказм был, то есть я предполагал, что у кого устроено по серьёзнее в крупных компаниях, в их сайтах может и автоматом сделано. а он, из его слов, у себя локально, маловероятно автоматически.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #93

90. Сообщение от Аноним (-), 10-Окт-26, 16:19 +2 +/–

В начале десятых на фф ставил такой аддон, который при смене сертификата показывал окошко с сообщением: сайт такой-то поменял сертификат с такого-то (со всей цепочкой) на такой-то (опять же со всей цепочкой). Можно было обычному пользователю, при должной внимательности и понимании, заметить подмену.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

92. Сообщение от Аноним (32), 10-Окт-26, 16:21 +/–

> После марта 2029 года обработка в браузерах новых сертификатов, срок действия которых превышает 47 дней, будет приводить к выводу в ошибки "ERR_CERT_VALIDITY_TOO_LONG".
Вопрос: а что станет со всякими домашними роутерами, у которых веб-мордочка по https? Они должны будут себя обновлять каждые 47 дней?!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #98, #133

93. Сообщение от Аноним (-), 10-Окт-26, 16:21 +/–

Не он. Он ещё сам не знает как у него будет сделано. У других кто локально использует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

95. Сообщение от Аноним (32), 10-Окт-26, 16:26 +/–

Не бойся, очень скоро после этого всё будет подписываться цифровыми подписями и сверяться онлайн.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #101

96. Сообщение от User (??), 10-Окт-26, 16:34 +1 +/–

> Изолированная среда не означает безопасную. К ней должны применяться обычные стандарты.
Ну, как будто бы определение "безопасности" вот в зоне ответственности оператора среды - а не браузерописателя...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #97, #151

97. Сообщение от Аноним (97), 10-Окт-26, 16:42 +/–

В этом соглашусь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

98. Сообщение от Аноним (97), 10-Окт-26, 16:43 +/–

А давно у них https? Всю жизнь только на http и сидели

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #109

99. Сообщение от Alex (??), 10-Окт-26, 16:50 +1 +/–

200 days = 6 maximal month (184 days) + 1/2 30-day month (15 days) + 1 day wiggle room
100 days = 3 maximal month (92 days) + ~1/4 30-day month (7 days) + 1 day wiggle room
47 days = 1 maximal month (31 days) + 1/2 30-day month (15 days) + 1 day wiggle room

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

100. Сообщение от Аноним (100), 10-Окт-26, 17:09 +1 +/–

Не доверяешь халяве и она не нравиться? Так юзать платные сертификаты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

101. Сообщение от Ivan_83 (ok), 10-Окт-26, 17:35 +2 +/–

Как минимум без секуребута прибитого на мертво и "сертифицированных" ОС это всё не взлетает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

102. Сообщение от Аноним (3), 10-Окт-26, 18:01 +/–

Одно другому не мешает. Прошлая миграция клаудфлары на новую цепочку доверия лично мне уже нагадила в тапки, даунтайм из ниоткуда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

103. Сообщение от Аноним (103), 10-Окт-26, 18:15 +/–

sudo apt install certbot
и будет ровно то, что в лежит репах дистра, никаких самых последних версий скрипта. Если не нравится certbot, есть альтернативы реализующие тот же самый протокол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

104. Сообщение от Аноним (104), 10-Окт-26, 18:22 –17 +/–

И будет это в одной конкретной стране. А этот центр услуг сами знаете, как называется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #168

105. Сообщение от Аноним (104), 10-Окт-26, 18:26 +/–

Браузер патчить придётся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #149, #163

106. Сообщение от Аноним (104), 10-Окт-26, 18:34 +2 +/–

Вынуждены принять правила игры, установленные CA/Browser Forum. Потому что, браузеры тоже примут и сроки захардкодят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #169

107. Сообщение от Аноним (104), 10-Окт-26, 18:35 +/–

Три человека ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #147

109. Сообщение от Аноним (104), 10-Окт-26, 18:42 +/–

Может, с прошивками от производителей HTTP только лишь и консоль через telnet.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

110. Сообщение от онанист (?), 10-Окт-26, 19:32 +1 +/–

а минцифры же не будет такой дури?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #112

111. Сообщение от Аноним (111), 10-Окт-26, 19:34 +/–

Вообще конечно неприятно... Вот есть почтовый сервер, закрытый снаружи NGINX для ActiveSync, PMG для 25 порта. Сертификат надо заменить в 3-местах и это разные системы: PMG отдельно, NGINX на Debian отдельно, и сам почтовый сервер...

Ответить | Правка | Наверх | Cообщить модератору

112. Сообщение от Джон Титор (ok), 10-Окт-26, 19:39 Скрыто ботом-модератором –2 +/–

Если это не троллинг, то очень смешно. Ааа, это постоянное перекладывание ответственности на государство. Причем эти комментарии в разном виде повсюду.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

113. Сообщение от Аноним (113), 10-Окт-26, 19:39 +/–

Ну напиши свой скрипт. Там настолько просто всё, что даже Haiku справится, если сам не осиливаешь. И никакого доступа у супостата к твоему высоконагруженному локалхосту не будет. Тебе для этого хватит curl, баш и openssl, если не боишься, конечно, что к тебе через них ЦРУ залезет и лампочку в подъезде разобьёт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #153

114. Сообщение от Аноним (113), 10-Окт-26, 19:44 +/–

Ваня, себе ты можешь хоть на миллион лет выписать, если очень хочется. Можешь сразу цветными фломастерами в тетрадочке, чтобы не тратить время впустую. Речь идёт про сайты в публичном интернете, куда ходят _другие_ _люди_, а про твой локалхост для тебя и твоей тульпы, на который даже болт класть некому.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #135

115. Сообщение от Аноним (113), 10-Окт-26, 19:46 +/–

>  гарантия чего-то, то есть как страховка
При гарантиях и страховках существует так же понятие гарантийного или страхового случая. Рассказывай теперь, раз рот открыл, как там у сертификатов с выплатами по таким случаям и как эти случаи конкретно определены.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #166, #167

116. Сообщение от Аноним (113), 10-Окт-26, 19:52 –2 +/–

Отзывы сертификатов сильно дороже и геморройнее, чем короткоживущие сертификаты. Попробуй подумать над системой отзыва сертификатов чтобы работала в планетарном масштабе и сам поймёшь почему.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #173, #196

118. Сообщение от Джон Титор (ok), 10-Окт-26, 20:12 Скрыто ботом-модератором –1 +/–

Замечу что такие новости прекрасно тыкают неамериканских разработчиков в собственную пассивность, безинициативность и бессилие.
Замечу что несколько лет назад кто-то говорил про необходимость других протоколов, что их можно сделать альтернативой,их можно сделать международными. Но люди услышали через какой-то звуковой преобразователь - за нами будут следить, нам не дадут посмотреть любимые западные СМИ. Хотя им прямо сказали - дело вовсе не в этом, а в безопасности, в возможностях.
Там ещё про чипы говорили - тоже перспективный вопрос, на который всем положить.

Ответить | Правка | Наверх | Cообщить модератору

119. Сообщение от Ананоним (?), 10-Окт-26, 20:52 +/–

Разрешать тебе или нет доступ к сайту буду решать Я!

Ответить | Правка | Наверх | Cообщить модератору

120. Сообщение от Аноним (120), 10-Окт-26, 20:55 –2 +/–

У тех, кто по уму всё сделал ничего не изменится, а вот бородатым админам будет тяжко.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #125, #127

121. Сообщение от Аноним (121), 10-Окт-26, 21:04 +/–

Какая именно цифра в числе 47 кажется вам дурацкой?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #122

122. Сообщение от Dzen Python (ok), 10-Окт-26, 21:35 +1 +/–

Да, обе. Надо было 67 / 69 ставить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #148

123. Сообщение от CY (?), 10-Окт-26, 21:49 +/–

Оставлю вам волшебную подсказку LEGO + google

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

124. Сообщение от RM (ok), 10-Окт-26, 22:10 +/–

47 - простое число достаточно близкое к их целевым 60 дней или чо там они договорились.
для предотвращения циклических пиков нагрузки.
это даже MS догонял, у них default period for IIS pools recycle тоже простое число 29 и они хвастались этим.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #185

125. Сообщение от Tron is Whistling (?), 10-Окт-26, 22:18 +1 +/–

> У тех, кто по уму всё сделал ничего не изменится, а вот
> бородатым админам будет тяжко.
Изменится. В среде различных B2B API уже пошла волна перехода на self-signed или локальные CA с предобменом для клиентских и серверных сертов с длинным сроком действия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #141, #171

126. Сообщение от RM (ok), 10-Окт-26, 22:18 +/–

если бы, если бы можно было поменять людей.
нет, они не меняются испокон веков.
а технологии - просто позволяют масштабировать усилия.
иногда это масштабирование переходит в качественное изменение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #179

127. Сообщение от Tron is Whistling (?), 10-Окт-26, 22:20 +/–

Просто стейплить локально выданный хлам оказывается проще, чем каждый месяц рассылать всем контрагентам новые серты, потому что контрагенты тоже делают стейплинг обычно. И это ручная процедура, по CA без стейплинга верифицируют реально единицы, особенно в крупняке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

128. Сообщение от Tron is Whistling (?), 10-Окт-26, 22:23 +/–

> крипта основанная на недоказанных мат. проблемах
Крипты, основанной на доказанных мат. проблемах, у нас для вас нет :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #132

129. Сообщение от Tron is Whistling (?), 10-Окт-26, 22:24 +/–

Поправочка: асимметричной крипты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

130. Сообщение от Tron is Whistling (?), 10-Окт-26, 22:41 +/–

Самое интересное, что EC ещё хуже, чем RSA. Проблема там не сильно сложнее проблемы логарифмирования в модульной арифметике, но ещё и набор параметров кривых с потолка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #131, #134

131. Сообщение от Tron is Whistling (?), 10-Окт-26, 22:44 +/–

Плюс ещё целый класс весёлых сопутствующих в реализациях по типу вылезшей недавно проблемы в puttygen.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

132. Сообщение от Аноним (37), 10-Окт-26, 23:51 +/–

> у нас для вас нет :)
а мне ваша не нужна все по тому же определению :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #128 Ответы: #160

133. Сообщение от Аноним (133), 11-Окт-26, 00:03 +/–

У роутеров самоподписанные сертификаты на 100 лет. В этом плане ничего не поменяется

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

134. Сообщение от Ivan_83 (ok), 11-Окт-26, 01:12 +/–

Кривые с потолка далеко не все, браинпул вроде описано как появились только их не особо то и юзают.
Плюс вы сами можете сделать свои кривые, требования к ним описаны ещё года с 1997 - самых первых публикаций по ECDSA.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #159

135. Сообщение от Ivan_83 (ok), 11-Окт-26, 01:18 +/–

Так индустрия добровольно отдаёт свои яйца в чужие тиски, я в этом плане не хочу быть как все.
Вы же чего то не учитесь ни на чужих ошибках (иран, китай) ни на своих (рф), зато ЧСВ тут расчёсываете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #140, #157

136. Сообщение от Аноним (136), 11-Окт-26, 01:32 +/–

используя встроенные средства проверки андроида. А он 13 версии и новые корневых глобалсигн сертификатов нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

137. Сообщение от Аноним (137), 11-Окт-26, 01:56 +/–

Ну купил ты "длительный сертификат"... А браузеры всем тоже "новые особенные" "купишь" и насильно установишь или заставишь на старых сидеть, чтобы они (браузеры) не ругались "ERR_CERT_VALIDITY_TOO_LONG" на твой фильтиперсовый сертификат?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

138. Сообщение от Аноним (15), 11-Окт-26, 02:28 +1 +/–

В век повального HTTPS почему нет? Времена меняются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

139. Сообщение от Аноним (15), 11-Окт-26, 02:33 +1 +/–

Конечно. И следит за сертификатами, и с определенным запасом (на 2/3 или 3/4 его действия, точно не помню) его обновляет и заменяет... Гугли современные решения, а не дидовский копролит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

140. Сообщение от Аноним (15), 11-Окт-26, 02:46 +1 +/–

> Так индустрия добровольно отдаёт свои яйца в чужие тиски
Индустрия -- это мейнстрим, ты так говоришь, как будто бы она должна идти наперекор всему...
> я в этом плане не хочу быть как все
Ну, фрики всегда были, есть и будут. Нового тут ничего нет. Это всё равно, что сказать, что ты не хочешь ходить в супермаркет, ведь тебе были ближе совеццкие магазины... Поэтому ты будешь ходить по помойкам и там собирать еду. Без обид, но это твой путь, ты сам себе его выбрал. Я лишь описываю то, как ты выглядишь со стороны.
> Вы же чего то не учитесь ни на чужих ошибках (иран, китай) ни на своих (рф)
А что в РФ? Придумали НУЦ, и дальше по накатанной пошли. Говришь так, будто бы либо загнулись, либо изобрели свой велосипед. Ноуп. Та же самая схема, только с блекджеком и шлюпками.
> зато ЧСВ тут расчёсываете
ЧСВ в данной ситуации расчёсывает только тот, кто пользуется самоподписными сертами и пропагандирует быть нетакусиком. Вот примерно как в цитате в этом треде, но чуть выше:
> некоторые сами себе серты на 50 лет выписали и клали болт на остальных с их мнением

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

141. Сообщение от Аноним (15), 11-Окт-26, 02:51 +/–

> пошла волна перехода
Через некоторое время закончится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

142. Сообщение от Аноним (142), 11-Окт-26, 03:27 +/–

Вини во всем этом компанию Apple. Это он главный инициатор всего этого.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

143. Сообщение от Аноним (143), 11-Окт-26, 05:00 +/–

А как вы сделали rsa 16k?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #156, #195

144. Сообщение от одвто7 (?), 11-Окт-26, 07:20 –2 +/–

Ой, да уже каждая контора делает сайт только как "визитку", а весь полезный функционал выносят в мобильное приложение. Теперь вместо одного браузера и множества сайтов стало одно устройство и множество приложений. Визитку и по http можно сделать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

145. Сообщение от Аноним (145), 11-Окт-26, 08:21 +/–

Ну это если косолап
Нормальный вебсервер сам умеет за этими сертами ходить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

146. Сообщение от Аноним (145), 11-Окт-26, 08:23 +1 +/–

> контроль человека
кто тебе запрещает проверять валидность серта через любой мониторинг?
какой контроль? руками челлендж пройти?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

147. Сообщение от Аноним (145), 11-Окт-26, 08:24 +4 +/–

Три человека это "сообщество с предателем"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

148. Сообщение от Аноним (145), 11-Окт-26, 08:25 Скрыто ботом-модератором +/–

45 / 47 же, вы че, ало

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

149. Сообщение от User (??), 11-Окт-26, 08:45 +2 +/–

Много ты сейчас напатчил? Мне вот заказчик выдал со своего CA серт на три года - и ни один браузер не ругнулся. Как так?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

150. Сообщение от User (??), 11-Окт-26, 08:49 +/–

Раньше "раз в два года" (на самом деле чаще - не у всех же сертификат вот - один) все вставало в запрещенную в России позу, патамучта тот зашавушник в такси ушёл, этот в отпуске, а доширачный не6в курсе, что это и зачем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

151. Сообщение от Аноним 80_уровня (ok), 11-Окт-26, 08:52 +/–

Ну собери себе т~рмозиллу сам

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

152. Сообщение от Аноним 80_уровня (ok), 11-Окт-26, 08:56 –2 +/–

А ответ прост: HTTP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

153. Сообщение от анони (?), 11-Окт-26, 10:51 +/–

У отбитых на голову как всегда цру - белые и пушистые, и только "товарищ майор" будет следить за тобой круглые сутки просто потому что.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #170

154. Сообщение от Аноним (154), 11-Окт-26, 11:20 +1 +/–

64 вот это правильно. Молодцы. Но 45 уже неправильно. На крайняк 48, но лучше 32.

Ответить | Правка | Наверх | Cообщить модератору

156. Сообщение от Ivan_83 (ok), 11-Окт-26, 14:14 +/–

Руками :)
Попробуйте посмотреть EasyRSA или спросить у гугла, у меня записи обрывочные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

157. Сообщение от Ivan_83 (ok), 11-Окт-26, 15:01 +/–

Вы опять мне пишите только чтобы попытатся оскорбить :)
> Индустрия -- это мейнстрим, ты так говоришь, как будто бы она должна идти наперекор всему...
Да да, меинстрим, только это кого надо меинстрим.
До вас плохо доходит суть происходящего: гайки затягивают. Этот самый менстрим внутри себя ещё как то договорится, а вот ты, я, сбербанк, яндекс - будут жрать с лопаты что дают, читай санкции и всё то что нам спустят на головы через браузеры, мобилы и прочее.
И не надо тешить себя мыслью: меинстрим - это те кто гадит технологиями в низ по цепочке. РФ, китай и прочие не меинстрим, даже не смотря на то что там можно сбится в кучку и не замечать что ты не такой как остальной мир.
Ты можешь и дальше наслаждатся мыслью что ты такой как все, но сейчас таких как все спихивают с моста.
Что забавно спихивают с обоих сторон если смотреть на сервисы: одни гонят со своих другие тоже гонят.
У меня, для примера, не было телеги, я внутри семьи всех посадил на джаббер. Домашние долго на меня ругались но терпели мои причуды. А теперь по телеге и переписка то не всегда нормально работает, а у меня джаббер как работал так и работает.
Навозившись с не возможностью позвонить по видео/голосом через то чем пользуются все - меня попросили завести акки и дать инструкцию - и о чудо теперь они (внешний круг семьи) тоже стали доступны без проблем.

> Ну, фрики всегда были, есть и будут. Нового тут ничего нет. Это всё равно, что сказать, что ты не хочешь ходить в супермаркет, ведь тебе были ближе совеццкие магазины...
Это очень забавно, что вы себя так утешаете считая что нетакусики все живут хуже вас.
А почему вы не смотрите на успешных нетакусиков? Это ведь вся политика, все бизнесмены и все кто сумел выделится своими открытиями, произведениями исскуства...
Такиекакфсе - работают в офисе :)

> А что в РФ? Придумали НУЦ, и дальше по накатанной пошли.
Так вы вообще в коме где то или как?
НУЦ, как вы его обозвали, это скорее хак доступный-предназначенный для корпоратов, его пока не трогают, но, полагаю, там уже зреют планы как лет через 10 сказать: тута всякие машенники ставят свои СА, поэтому теперь честные люди должны свои СА серты у нас подписывать.
Ещё лет на через 10 там могут быть планы чтобы тоже самое провернуть и выключить загрузку без секуребута, а в секуребуте оставить только ключи правильных проверенных корпораций...
Куда вы тогда бежать будете, товарищи такие как фсе?
Из маркетов повыкидывали приложения. РФ и прочие завели свои маркеты. Теперь этим маркетам усложнят работу, так что производителям придётся делать специальные прошивки чтобы обычный хомяк смог этим пользоватся.
Потом, лет через 5, гаечки ещё подкрутят...
Но вы наслаждайтесь работой меинстрима, правда он работает против вас, но вам то всё равно...

> ЧСВ в данной ситуации расчёсывает только тот, кто пользуется самоподписными сертами и пропагандирует быть нетакусиком.
О да.
Я сижу и наслаждаюсь, даже скрывать не стану.
Мои заслуги признали при моей жизни в моей же семье - теперь и до них дошло что своё то работает а чужое им порезали. Но они ещё всех нюансов не знают.
В данном же контексте, учитывая сроки раскрытия (обычно 50+ лет) и/или прогресса (и не учитывая новые веяния в цензуре и дезе), мы скорее всего не доживём до момента когда я скажу что: "вот ваш меинстрим брал дешманские заменители крипты в виде p256/25510 и смотрите какое это г, его сломали давно, а RSA16k до сих пор не лёг". Хотя какойнить кетай может испоганить внезаптно всю малину, их то так просто не заткнуть :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

159. Сообщение от Tron is Whistling (?), 11-Окт-26, 15:55 +/–

Все. Ни одной проверенной кривой на данный момент нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

160. Сообщение от Tron is Whistling (?), 11-Окт-26, 15:56 +/–

Ну не нужна так не нужна - не пользуйтесь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

161. Сообщение от Ivan_83 (ok), 11-Окт-26, 16:33 +/–

Не очень понятна иррония.
Те кто не согласен - имеют своё мнение на данный счёт, и очевидно в состоянии его самостоятельно реализовать.
Остальные просто жрут что дают и не задумываются.
Часто кастомные решения не от не знания а наоборот индикатор повышенных компетенций, ибо создать и поддерживать то что не дефолтное это отдельный труд и отдельные компетенции.
Да, встречаются и помойки, и решения где автор сделал хуже чем у всех.
В более глобальном масштабе, вы упускаете что корпорации тоже делают свои продукты не такие как все, а не используют чужие, иначе и бизнесов бы многих не было да и прогресса в принципе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #162

162. Сообщение от User (??), 11-Окт-26, 19:25 +1 +/–

Ну вот что вы подумаете увидев стандартную панельную девятиэтажку, укрепленную снаружи стальными балками? Наверное, что умный строитель лучше создателей СНИПов умеет нагрузки считать и вообще со всех сторон молодец, с отдельными вот компетенциями-и-трудом, да?
И квартиру купите вот всенпеременно в этом вот доме, а не в соседнем, от копрозастройщика?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161

163. Сообщение от Neandertalets (ok), 11-Окт-26, 19:50 +1 +/–

Это... С чего бы ему [браузеру] заниматься проверкой сторонних ограничений? Он проверяет валидность сроков самого сертификата, а не сторонних требований.
Вот сгенерировал я себе всю цепочку, закинул в хранилища браузеров и ОС вместе со своим же CA и subCA и всё: браузер доволен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

164. Сообщение от YetAnotherOnanym (ok), 11-Окт-26, 21:01 +2 +/–

> А зачем тогда вообще сертификаты? Если локалка изолирована.
Затем, что в локалке может быть много всего "умного", причём слишком умного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

165. Сообщение от bOOster (ok), 11-Окт-26, 21:58 +/–

причем тут энтузиасты?
За всей этой безопасностью торчат уши спецслужб...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

166. Сообщение от Аноним (-), 11-Окт-26, 22:44 Скрыто ботом-модератором +/–

Не хочу рассказывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

167. Сообщение от Аноним (-), 11-Окт-26, 22:49 +/–

Жить надо с пониманием, что подвох может быть, но это не сто процентная гарантия защиты от подвоха, подвох ещё надо суметь распознать и не допустить, не всегда и не у всех получится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

168. Сообщение от Аноним (168), 12-Окт-26, 00:09 +6 +/–

Спасибо за службу Джон, отлично осадили этих русских. 10$ Отправлены на ваш Wise счет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

169. Сообщение от Аноним (168), 12-Окт-26, 00:16 –1 +/–

Какие браузеры? Он один и это хром. А фаерфокс вроде как альтернатива холму от этого же сообщества. Но тоже по просьбам трудящихся то сменят интерфейс, то введут какой нибудь ил
и мусор. А их конкуренты в лице хрома интерфейс меняют плавно, фокус группы, мусор всякий не добавляют. Прям игра в поддавки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

170. Сообщение от Аноним (168), 12-Окт-26, 00:18 Скрыто ботом-модератором +/–

А товарищу майору то ничего и не надо от меня. В карман сильно не лезет, обходить квны сильно не запрещает. Всяких маргиналов не продвигай и живи спокойно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

171. Сообщение от пох.. (?), 12-Окт-26, 00:44 +1 +/–

это если вредоносную фичу не запихнут в какой-нибудь openssl или вовсе node.js (у нее ж там своя аналогов-не-имеющая реализация https). А я в этих ушлепанов верю, они работящие.
и будете ваши self-signed точно так же раз в неделю переподписывать. А если это придется делать - какой от них прок?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #177

172. Сообщение от пох.. (?), 12-Окт-26, 00:47 +/–

клаудшмара такая со своим warp - "падержи мое пиво!" ;-)
В смысле - давно же ж уже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #175

173. Сообщение от пох.. (?), 12-Окт-26, 00:49 +/–

ты не поверишь - эта система еще недавно существовала и РАБОТАЛА.
(просто не надо выдавать сертификаты каждому сайту с котиками, и на три часа максимум - тогда и списки отзываемого будут содержать только те где действительно пролюбили пароль или всплыла подделка документов, а их вовсе не так много как об этом принято врать)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

174. Сообщение от пох.. (?), 12-Окт-26, 00:54 +1 +/–

> На самом деле это даст обратный эффект - ряд пиплов забодается и будет просто выключать
> проверку
да кто ж им дасть-то? Пустая белая страница без кнопки продолжить с непонятной бнопней.
(и да, не говорите мне что тут тоже нет картельного сговора за которым торчат уши мистера агента. Не могли ВСЕ авторы ВСЕХ браузеров долбануться одинаково, вместо нормального сообщения об ошибке выводя имя дурацкого макроса, понятное только разработчику.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

175. Сообщение от Аноним (38), 12-Окт-26, 01:34 +/–

клаудшмара шифрованный трафик через себя гоняет, прозрачны для них только DNS. А надо полностью доверять, раскрывая каждый байт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172 Ответы: #189

176. Сообщение от Вацлав (?), 12-Окт-26, 09:31 +/–

> для получения сертификата от летс энкрипт цертбот не обязателен
Есть исключения)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

177. Сообщение от Tron is Whistling (?), 12-Окт-26, 09:37 +/–

Да не, это всё мимо и обходится прокси, если надо. Не имеющая аналогов реализация будет видеть только внутренний клиентский серт, а валидировать реальные будет прокси.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

178. Сообщение от опеншлёпивпродакшн (?), 12-Окт-26, 09:39 +/–

Но не усиливает их защищённость от криптографических уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

179. Сообщение от Аноним (179), 12-Окт-26, 09:57 +/–

Сами они не меняются, им просто обновляют прошивку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126 Ответы: #183

180. Сообщение от онанист (?), 12-Окт-26, 12:29 +/–

блохчейн технологии.
устарело
нынче ИИ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

181. Сообщение от Аноним (181), 12-Окт-26, 16:19 +1 +/–

ну если прочитать новость внимательно и пройти по ссылке из новости
https://www.opennet.ru/opennews/art.shtml?num=63069 и почитать там, то можно догадаться, что купить сертификат на долгий строк тоже нельзя будет... Их уже продают только на пол года только (тоесть продают его на год, но выдают на полгода и второй выдают через пол года бесплатно.. как бы годовая подписка. Дальше будет соотв на меньший срок, в соотвествии с планом сокращения сроков.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

182. Сообщение от Аноним (181), 12-Окт-26, 16:21 +/–

Хотя давно уже макс срок публичных сертификатов снижен до полугода, вам в вашем личном ЦА (не входящим списки публичных ЦА) выписывать хоть на 25 лет. по всей видимости такая же схема останется и дальше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

183. Сообщение от RM (ok), 12-Окт-26, 18:39 +/–

рептилоиды што ли обновляют прошивку?
те же люди все теми же тысячелетиями проверенными методами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179

184. Сообщение от Аноним (184), 12-Окт-26, 18:51 +1 +/–

[quote]контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим[/quote]
сколько в одном предложении не правды мягко говоря. Что там контролируется неизвестно, но обязаны соблюдать санкционные списки определённой страны.
Т.е. не особенно независима и не особо всем желающим.

Ответить | Правка | Наверх | Cообщить модератору

185. Сообщение от Аноним (185), 12-Окт-26, 21:28 +2 +/–

наиболее близкое к 60 и меньшее 60 простое число это 59, а не 47

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

186. Сообщение от Аноним (186), 12-Окт-26, 22:08 +/–

> А зачем тогда вообще сертификаты? Если локалка изолирована.
За тем, что ваши клиенты не всегда сидят в локалке. Контрольные каналы аутентифицировать и шифровать надо всегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

187. Сообщение от Аноним (186), 12-Окт-26, 22:20 +/–

Весь интернет доверяет не твоему сертификату, а ЦАшникам, доверие к которым исторически скатилось потому что их постоянно ломали  или они выдавали серты на google_com кому попало. Браузеры и ОС просто поставили ЦАшникам ультиматум вида "мы не будем доверять ни одному серту, выдачу которого ЦА не опубликовали, и все серты с выдачей больше N дней автоматом считаются невалидными". Потом Мозилла родила Let's Encrypt, где серты выдаются полностью автоматически на короткий срок, что считалось до этого неюзабельным (потому что теперь серты нельзя продавать как бумажные грамоты с бантиком и печатью, клиентам придётся автоматизировать продление).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

188. Сообщение от Аноним (186), 12-Окт-26, 22:23 +/–

OCSP - это когда весь интернет лезет проверять есть ли этот сертификат в доверенных у OCSP сервера. Короткая выдача сертов - это по сути тоже самое, только полностью распределено и за сертификатом ходить нужно только тому, кто этот сертификат должен продлять. Разница огромная.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #192, #193

189. Сообщение от Аноним (186), 12-Окт-26, 22:27 +/–

> клаудшмара шифрованный трафик через себя гоняет, прозрачны для них только DNS
Вы либо никогда ей не пользовались, либо пользуетесь так много что уже забыли как работает CloudFlare. Любой хостящийся у них сайт открой и вбей в путь /cdn-cgi/trace, и увидишь как этот абсолютно прозрачный для КФ запрос тебе отвечает сам сервак КФ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175 Ответы: #191

190. Сообщение от Аноним (186), 12-Окт-26, 22:34 +/–

Отзывы сертификатов не работают, потому что клиент должен сам сходить за CRL и проверить, был ли отзыв. Подавляющее большинство систем этого не делают. Да и держать такой сервак чтобы в реалтайме весь интернет бегал проверять этот список - бредятина. Пользы от этого как от ключей шифрования SNI в DNS для "обхода цензуры".
Короткие сертификаты же позволяют хоть раз в 24 часа обнулять доверие сертификата, и вся нагрузка будет на эту проверку будет распределена между сервером и клиентами нахаляву (т.к. ничего нового происходить не будет), только держатель сертификата должен будет обновлять квоту доверия у ЦАшника (которому доверяет подключающийся клиент). Плюс доменами торговать становится проще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

191. Сообщение от Аноним (38), 13-Окт-26, 01:50 +/–

Ах, я просто подумал, что речь про WARP. А вот CDN их как раз и работает с прозрачным трафиком, но я про него просто забыл.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189

192. Сообщение от Аноним (37), 13-Окт-26, 03:09 +/–

> Короткая выдача сертов - это по сути тоже самое, только полностью распределено и за сертификатом ходить нужно только тому, кто этот сертификат должен продлять. Разница огромная.
Срок валидности и статус отзыва сертификата это два разных понятия. И вы попутали их!!!!
Вот тут 5.70, Аноним (37), 14:27, 10/10/2026 и тут 6.71, Аноним (37), 14:35, 10/10/2026 описал случай MitM-a. И даже выписка однодневного сертификата вас не спасет от MitM-a, а OCSP спасет, будь хоть у вас срок сертификата 1 секунда!!! Проверять отозван ли сертификат перед установкой соединения это полная гарантия от MitM-a, при условии, что есть информация о компрометации сертификата и он отозван!!! А без OCSP (то есть без проверки отозван ли сертификат вообще) у вас MitM-ить можно до окончания срока действия сертификата!!! Чуем разницу?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188

193. Сообщение от Аноним (37), 13-Окт-26, 03:11 +/–

> OCSP - это когда весь интернет лезет
И всему интернету лезть не обязательно, достаточно, чтобы веб сервер шел и прикреплял ответ при хедшейке с клиентом, так и прайваси клиентское сохраниться, OCSP сервер не будет знать, кто из клиентов к какому веб серверу обратился!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #188

195. Сообщение от Аноним (37), 13-Окт-26, 16:28 +/–

сгенерил два больших safe-prime и перемножил, чего там делать то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

196. Сообщение от Аноним (196), 14-Окт-26, 12:48 +1 +/–

Короткоживущие серты у того же LE чуть более 6 суток живут, выдаются правда на ip, мы их для всяких доступных снаружи технических сервисов юзаем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

198. Сообщение от Аноним (198), 15-Окт-26, 01:06 +/–

Ну что за полумеры? Пусть делают риалтайм, что бы сертификаты стримились в реальном времени Live, как видео. Типо не угодил им твой сайт и хлоп, в любой момент выключен будешь

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Аноним (1), 10-Окт-26, 10:19	+16 +/–
Я так понимаю в 2029 году я сталкнусь с тем что мой локальные серты от моего локального СА должны так же иметь до 47 дней срок, хотя это не имеет никакого смысла в локальном периметре.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #5, #16, #68, #76, #142, #182

2. Сообщение от Аноним (2), 10-Окт-26, 10:36	+1 +/–
Ага, и автоматический transparency log
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #32

3. Сообщение от Аноним (3), 10-Окт-26, 10:54	+5 +/–
Делают всё, чтобы трекать скомпроментированные серты и подмены было дороже. >новых криптоалгоритмов в случае выявления уязвимостей и помешает это всё читается как абсолютный булшит
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #13, #22

4. Сообщение от Аноним (4), 10-Окт-26, 10:55	+4 +/–
Человека выдавливают из инфраструктуры доверия. Теперь только автоматически.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7

5. Сообщение от Bob (??), 10-Окт-26, 11:07	–20 +/–
>сталкнусь Ещё бы с учебником русского столкнуться… >не имеет никакого смысла в локальном периметре А зачем тогда вообще сертификаты? Если локалка изолирована.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #10, #78, #164, #186

6. Сообщение от Bob (??), 10-Окт-26, 11:09	–7 +/–
>это всё читается как абсолютный булшит Это пинок под попчагу ленивым автоматизаторам, читнуть чейнджлог и новости) А то поставили раз в 2 года и забили на всё.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

7. Сообщение от Bob (??), 10-Окт-26, 11:10	–1 +/–
>Человека выдавливают из инфраструктуры доверия Раньше раз в два года за шавуху менялся один халявный серт на другой. А теперь такая халява не прокатит)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #8, #11, #12, #150

8. Сообщение от Аноним (4), 10-Окт-26, 11:14	+/–
Почему Вы исключаете автоматизацию обмена сертами, чтобы быть в ритме? А контроль человека уходит из системы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #146

9. Сообщение от Аноним (10), 10-Окт-26, 11:15	+1 +/–
Это уже начало конца. И окно овертона.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26, #69

10. Сообщение от Аноним (10), 10-Окт-26, 11:16 Скрыто ботом-модератором	+22 +/–
Как помочь несчастным: 1. Делаешь ошибку в тексте. 2. Люди радуются, что они умнее тебя, на минуту забывают, что их жизнь .овно. 3. Улыбаешься.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

11. Сообщение от Аноним (10), 10-Окт-26, 11:17	+/–
Бесплатная шавуха только в темном лесу с неприветливым людьми.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

12. Сообщение от Аноним (4), 10-Окт-26, 11:17	+1 +/–
Кроме того не забывайте, что это совместная идея с производителями браузеров. Они тоже будут верещать на срок действия внутренних сертификатов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (10), 10-Окт-26, 11:18	+4 +/–
Чтобы чаще ходили на поклон к товарищу... добродетелью.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #38

14. Сообщение от Аноним (-), 10-Окт-26, 11:24	+/–
А вот объясните мне: 1. Делаю первый свой сайт, собираюсь подключить Let's Encrypt. Мне придется самому каждый раз проверять когда там что истечет? Или у Let's Encrypt есть какие-то свои возможности автоматизации? Если такие возможности есть, какой смысл сокращать жизнь сертификатов? А если нет таких возможностей, то это они огромный гемор создают создателям сайтов, как я понимаю... 2. Откуда такая дурацкая цифра - 47 дней? Почему не 60? Не 50? Даже не 45... Что это?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #79, #99, #121, #123, #124

15. Сообщение от Аноним (15), 10-Окт-26, 11:34	+/–
> Мне придется самому каждый раз проверять когда там что истечет? Нормальный веб-сервер сам это автоматические делает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #18, #88

16. Сообщение от Аноним (-), 10-Окт-26, 11:37	–1 +/–
Это означает повышение заинтересованности покупать сертификат с длительным сроком действия.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #137, #178, #181

17. Сообщение от Аноним (17), 10-Окт-26, 11:42	+5 +/–
Что как бы намекает, что нужно что-то новое. Не новая контора, а другое решение. Сертификаты, управляемые кем надо, были ошибкой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #24, #51, #77

18. Сообщение от Аноним (18), 10-Окт-26, 11:46	+1 +/–
И автоматически перевыпускает, заменяет сертификат?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #31, #41, #139

19. Сообщение от Аноним (19), 10-Окт-26, 11:54	+/–
Теперь половина интернета отвалится? Что делать с заброшенными сайтами? Закончилась техподдержка и всё?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #144, #152, #187

21. Сообщение от Аноним (21), 10-Окт-26, 12:04	–1 +/–
>ассоциация CA/Browser Forum Похоже, что они знают какую-то тайну про асимметричное шифрование и про время разложения на простые сомножители. Другого объяснения их дурацких инициатив просто не вижу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27, #33, #48

22. Сообщение от Аноним (22), 10-Окт-26, 12:05	+6 +/–
точнее наоборот, чтоб быстро выпускать скомпроментированные серты и быстро блокировать неугодных
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #102

23. Сообщение от Аноним (23), 10-Окт-26, 12:05	+3 +/–
Нужен браузер, который будет доверять долгоживущим сертификатам. И всё.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #45, #81

24. Сообщение от Аноним (22), 10-Окт-26, 12:08	+/–
Это изначально осознанное решение, просто не всем хватило уровня развития понять последствия. на дурака не нужен нож...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

25. Сообщение от Tron is Whistling (?), 10-Окт-26, 12:12	+/–
На самом деле это даст обратный эффект - ряд пиплов забодается и будет просто выключать проверку времени жизни или сертификатов в браузере вообще. На страх и рицк, ага, но разницы никакой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28, #29, #43, #82, #174

26. Сообщение от Аноним (32), 10-Окт-26, 12:13	+5 +/–
> Let's Encrypt, контролируемый сообществом Неужели кто-то в это верит? Это сообщество что-ли захотело короткие серты?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #42, #74, #106

27. Сообщение от Аноним (22), 10-Окт-26, 12:15	+/–
те кто следят за развитием криптографии с 90х знают что допущенные и широко применяемые алгоритмы и инфраструктуры так или иначе ослаблены, и если сначала об этом просто говорят то спустя лет 10 это публично подтверждается и приводит к замене, и замена естественно также ослабленная, и т.д. новый цикл
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #37, #49

28. Сообщение от Аноним (32), 10-Окт-26, 12:18	+1 +/–
> просто выключать проверку времени жизни или сертификатов в браузере Значит, это будет сделать не очень (очень не) просто.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

29. Сообщение от Аноним (22), 10-Окт-26, 12:20	+/–
это будет доступно на недоверенных платформах, типа ПК на линухе, а во всяких андроидах и иосах сделают соответствующее условие для приема в маркет
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #34

30. Сообщение от Агл (ok), 10-Окт-26, 12:20	+/–
"дайте нам денег и все будет клёво, и вам станет полегче и нам кайфово"
Ответить \| Правка \| Наверх \| Cообщить модератору

31. Сообщение от anonimm (?), 10-Окт-26, 12:23	+1 +/–
Ну да. А ты как думал, лично на сайт заходить и прокликивать, что ли?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #40