Исходное сообщение
"Релиз Firefox 72" Отправлено pda, 08-Янв-20 01:49
> Не поддерживают сайты, потому что не поддерживает клиентский софт. И наоборот. Нет. Я пытался разобраться с HPKP на предмет использовать его. Это был какой-то кошмар. Не просто "легко прострелить себе ногу", а "двухстволка прочно примотана к ноге" и набор смутных рекомендаций, как поджимать пальцы, чтобы их всё-таки не отстрелило. Начиная от рекомендаций указывать два приватных ключа, один использовать, другой хранить на флешке, если первый потеряется. Очень весёлое взаимодействие с Let's Encrypt на примере: Или перевыпускайте сертификит с одним и тем же приватным ключём или устраивайте танцы с бубном с ротацией ключей в заголовке, чтобы ключ для нового сертификата был объявлен раньше начала его использования, фактически генерируя его за 3 месяца до использования и занимаясь ротацией с надеждой, что это всё не сбойнёт однажды. Причём если вас ломонут (в том числе и тех, кто HPKP не используется) и из хулиганства или рассчёта поставят заголовок с неизвестным вам ключом, то браузеры клиентов отравятся при посещении и вам останется только лапу сосать или пытаться связаться с ними и объяснить каждому что там надо в браузере почистить. Извините, но это не механизм безопасности, а мина замедленного действия в браузерах.