Исходное сообщение
"Chrome, Firefox и Safari ограничат время жизни TLS-сертифика..." Отправлено Lex, 29-Июн-20 06:10
Суть высказывания не понятна, поскольку тем, кто торгует более дешевыми сертификатами ничто не мешало наращивать их сроки... Но проблема том, что сейчас все сложнее сделать систему, которая бы просто работала - все чаще начинает что-то отваливаться, а теперь - даже сертификаты будут служить не более года, как будто бы кто-то всерьез по шифрованному каналу передает все те же логины/пароли в открытом виде( их, кагбэ, предлагается вообще на стороне клиента хешировать и хеши уже передавать на сервак и хоть заперехватывай такой трафик, пароля в явном виде все равно не увидишь ). А вот так наложат какие-нибудь сша какие-нибудь санкции на энное государство - и все.. Если ранее все ИТ для внешних потребителей( сайты / сервисы / итп ) могли протянуть вплоть до 5 до скисания сертификатов и за это время условно-спокойно найти оптимальные решения( а то и санкции уже отменят ). То теперь - речь о сроках не более года, что, для каких-нибудь крупных сервисов, уже дает не шибко то большой простор для движений и попахивает серьезными издержками. Это к слову о том, что за крупнейшими и общепризнанными УЦ стоит конечная контора, зарегистрированная в конечном государстве и исполняющая его хотелки.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: