Исходное сообщение
"Сертификаты Let's Encrypt перестанут восприниматься на 33% A..." Отправлено Адекват, 07-Ноя-20 16:38
>Только самоподписанные сертификаты, только селфхостинг! Когда-то давно провел эксперимент - для своего тестового почтового сервера выпустил свои самподписанные сертификаты, подключился thunderbird'ом - он ругнулся, что мол самоподписанные сертификаты, потом я их разрешил и далее работал без выскакивающих окошек. Далее сделал другие сертификаты, опять же самоподписанные - и thunderbird опять ругнулся, и тут я понял, что самподписанные сертификаты позволяют узнать, дать знать так сказать, что к вам или в сессию вклинились с подменой сертификата, или на сервере сертификаты поменяли. Что-то там нужно, dns-спуффинг кажется, чтобы имя вашего сервера резолвилось в другой ip, и всего делов. Так вот, что же будет, если у вас НЕ самоподписанный сертификат, а сертификат от легитимного но продажного выпускальщика сертификатов ? Что-то мне подсказывает, что тот же thunderbird не чухнет подмены - легитимный же сертификат. И да, закрытые ключи гарантированно у вас остаются, а вот в случае с LE у меня такой уверенности нет, одна только надежда :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Только самоподписанные сертификаты, только селфхостинг! > Когда-то давно провел эксперимент - для своего тестового почтового сервера выпустил свои > самподписанные сертификаты, подключился thunderbird'ом - он ругнулся, что мол самоподписанные > сертификаты, потом я их разрешил и далее работал без выскакивающих окошек. > Далее сделал другие сертификаты, опять же самоподписанные - и thunderbird опять ругнулся, > и тут я понял, что самподписанные сертификаты позволяют узнать, дать знать > так сказать, что к вам или в сессию вклинились с подменой > сертификата, или на сервере сертификаты поменяли. > Что-то там нужно, dns-спуффинг кажется, чтобы имя вашего сервера резолвилось в другой > ip, и всего делов. > Так вот, что же будет, если у вас НЕ самоподписанный сертификат, а > сертификат от легитимного но продажного выпускальщика сертификатов ? > Что-то мне подсказывает, что тот же thunderbird не чухнет подмены - легитимный > же сертификат. > И да, закрытые ключи гарантированно у вас остаются, а вот в случае > с LE у меня такой уверенности нет, одна только надежда :)
	Введите код, изображенный на картинке: