Исходное сообщение
"Google представил домен первого уровня .app, на котором дост..." Отправлено пох, 03-Май-18 17:54
> Есть два варианта, смотрим: твой ресурс без TLS - то самое, от > чего нужно отказаться, с этим он 100% не будет спорить. Следовательно, срочно закройте опеннет и никогда больше сюда не ходите - у него есть версия без tls, ну надо же. (и нет, для банальной опеннетовской авторизации tls не нужен и вреден - позволяет профнепригодным написать эту авторизацию) > он, как нормальный параноик, 100% поднимает SSL и еще лучше HSTS. это не параноик, это как раз те, которые за ним (якобы не) следят. Вы, случайно, не в яндексе работаете? (да, там hsts используется именно для слежки - оставим любознательным самим уяснить для себя, как именно) > Вот если бы self-signed запретили - вот тогда да, есть предмет для ими уже довольно сложно пользоваться - вон половина героически пробрасывает letsshitcrypt'овые в закрытые сети, лишь бы не геморроиться и не объяснять бигбоссам, чавойта на их лопате что-то такое красное и непонятное вместо сайта. > обсуждение, но _конкретно_ это настолько нереально в западном мире (в этой это абсолютно реально, куча энтерпрайзных железок и сервисов уже не открывается ничем кроме древнего браузера в специальной виртуалке (потому что они были такие же глупые параноики, как ты, и напихали https куда не надо, а он, ну надо же, сегодня оказалось что использует немодные и неправильные протоколы, апдейтов либо нет, либо за миллион, либо это что-то такое, что не апдейтят по таким поводам) - и ничего, никто и не пикнул.