Исходное сообщение
"Let's Encrypt внедрил расширение для координации обновления ..." Отправлено Анон_облегчился, 27-Мрт-23 16:41
Срок жизни сертификатов напрямую связан с безопасностью точно так же как и срок жизни самого длинного пароля на свете. Ручное обновление сертов прямой риск безопасности, если бы не ACME так бы до сих пор и дрoчили руками файлики. Кому нужна автоматизация действия которое нужно делать раз в два года? Люди к закрытым ключам доступа иметь не должны вообще никак. Серт/ключ не должен проходить цепочки с подрятчиками, техдиректорами и прочими "бизнесами", а должен генерироваться там где он нужен на минимально возможный срок. ACME протокол спас людей от всего этого ада. С ACME работают многие провайдеры даже платные, а если бы не летсенкрипт ждали бы этого еще 20 лет. Боитесь американского суда? Так пользуйтесь минцифры или невероятными по своей надежности китайскими провайдерами вместе с яндыкс браузером. Какое вам дело до американского суда или информационной безопасности? Это все не для вас явно. 90 дней жизни серта это на 89 дней больше чем необходимо для смены CA вашего сертификата.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Срок жизни сертификатов напрямую связан с безопасностью точно так же как и > срок жизни самого длинного пароля на свете. > Ручное обновление сертов прямой риск безопасности, если бы не ACME так бы > до сих пор и дрoчили руками файлики. Кому нужна автоматизация действия > которое нужно делать раз в два года? > Люди к закрытым ключам доступа иметь не должны вообще никак. Серт/ключ не > должен проходить цепочки с подрятчиками, техдиректорами и прочими "бизнесами", а должен > генерироваться там где он нужен на минимально возможный срок. > ACME протокол спас людей от всего этого ада. С ACME работают многие > провайдеры даже платные, а если бы не летсенкрипт ждали бы этого > еще 20 лет. > Боитесь американского суда? Так пользуйтесь минцифры или невероятными по своей надежности > китайскими провайдерами вместе с яндыкс браузером. Какое вам дело до американского > суда или информационной безопасности? Это все не для вас явно. > 90 дней жизни серта это на 89 дней больше чем необходимо для > смены CA вашего сертификата.
	Введите код, изображенный на картинке: