Исходное сообщение
"Анонсирована внутриядерная реализация WireGuard для OpenBSD" Отправлено OpenEcho, 12-Май-20 21:20
> Представь, что у сертификата нет expiration date и тебе нужно хранить все > сертификаты Let's Encrypt, котоорые протухают каждые три месяца. Вы о чем? "Представь что ты птица, но ты не птица и тебе надо учитывать таких птиц..." LetsEncrypt сертификаты - все без исключения с expiration. Выдавать безсрочные сертификаты - глупо. Это не проблема PKI, а двоечника админа. Еще раз, CN(common name) махимум 64 символа. CRL держит только эти именна. Для примера, VerySign CRL файл всего навсего размером в 125Кб, что при нынешнем оборудовании  - меньше чем самая поганая фотка