| 1.1, Аноним (1), 10:19, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Я так понимаю в 2029 году я сталкнусь с тем что мой локальные серты от моего локального СА должны так же иметь до 47 дней срок, хотя это не имеет никакого смысла в локальном периметре.
| | |
| |
| 2.5, Bob (??), 11:07, 10/10/2026 [^] [^^] [^^^] [ответить]
| –8 +/– | |
>сталкнусь
Ещё бы с учебником русского столкнуться…
>не имеет никакого смысла в локальном периметре
А зачем тогда вообще сертификаты? Если локалка изолирована.
| | |
|
| 1.3, Аноним (3), 10:54, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
Делают всё, чтобы трекать скомпроментированные серты и подмены было дороже.
>новых криптоалгоритмов в случае выявления уязвимостей и помешает
это всё читается как абсолютный булшит
| | |
| |
| 2.6, Bob (??), 11:09, 10/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
>это всё читается как абсолютный булшит
Это пинок под попчагу ленивым автоматизаторам, читнуть чейнджлог и новости)
А то поставили раз в 2 года и забили на всё.
| | |
| 2.22, Аноним (22), 12:05, 10/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
точнее наоборот, чтоб быстро выпускать скомпроментированные серты и быстро блокировать неугодных
| | |
|
| 1.4, Аноним (4), 10:55, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Человека выдавливают из инфраструктуры доверия. Теперь только автоматически.
| | |
| |
| 2.7, Bob (??), 11:10, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Человека выдавливают из инфраструктуры доверия
Раньше раз в два года за шавуху менялся один халявный серт на другой. А теперь такая халява не прокатит)
| | |
| |
| 3.8, Аноним (4), 11:14, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Почему Вы исключаете автоматизацию обмена сертами, чтобы быть в ритме? А контроль человека уходит из системы.
| | |
| 3.12, Аноним (4), 11:17, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Кроме того не забывайте, что это совместная идея с производителями браузеров. Они тоже будут верещать на срок действия внутренних сертификатов.
| | |
|
|
| |
| 2.26, Аноним (26), 12:13, 10/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Let's Encrypt, контролируемый сообществом
Неужели кто-то в это верит? Это сообщество что-ли захотело короткие серты?
| | |
|
| 1.14, Аноним (-), 11:24, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
А вот объясните мне:
1. Делаю первый свой сайт, собираюсь подключить Let's Encrypt. Мне придется самому каждый раз проверять когда там что истечет? Или у Let's Encrypt есть какие-то свои возможности автоматизации? Если такие возможности есть, какой смысл сокращать жизнь сертификатов? А если нет таких возможностей, то это они огромный гемор создают создателям сайтов, как я понимаю...
2. Откуда такая дурацкая цифра - 47 дней? Почему не 60? Не 50? Даже не 45... Что это?
| | |
| |
| 2.15, Аноним (15), 11:34, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Мне придется самому каждый раз проверять когда там что истечет?
Нормальный веб-сервер сам это автоматические делает.
| | |
| |
| |
| 4.31, anonimm (?), 12:23, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну да. А ты как думал, лично на сайт заходить и прокликивать, что ли?
| | |
|
|
|
| 1.17, Аноним (17), 11:42, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Что как бы намекает, что нужно что-то новое. Не новая контора, а другое решение. Сертификаты, управляемые кем надо, были ошибкой.
| | |
| |
| 2.23, Аноним (23), 12:05, 10/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Нужен браузер, который будет доверять долгоживущим сертификатам. И всё.
| | |
| 2.24, Аноним (22), 12:08, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это изначально осознанное решение, просто не всем хватило уровня развития понять последствия.
на дурака не нужен нож...
| | |
|
| 1.20, Ок (?), 11:59, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
нужна генерация и разнообразие для волшебных ферм Носачей :) Бетховен иссяк)
| | |
| 1.21, Аноним (21), 12:04, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
>ассоциация CA/Browser Forum
Похоже, что они знают какую-то тайну про асимметричное шифрование и про время разложения на простые сомножители. Другого объяснения их *дурацких* инициатив просто не вижу.
| | |
| |
| 2.27, Аноним (22), 12:15, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
те кто следят за развитием криптографии с 90х знают что допущенные и широко применяемые алгоритмы и инфраструктуры так или иначе ослаблены, и если сначала об этом просто говорят то спустя лет 10 это публично подтверждается и приводит к замене, и замена естественно также ослабленная, и т.д. новый цикл
| | |
|
| 1.25, Tron is Whistling (?), 12:12, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
На самом деле это даст обратный эффект - ряд пиплов забодается и будет просто выключать проверку времени жизни или сертификатов в браузере вообще. На страх и рицк, ага, но разницы никакой.
| | |
| |
| 2.28, Аноним (26), 12:18, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> просто выключать проверку времени жизни или сертификатов в браузере
Значит, это будет сделать не очень (очень не) просто.
| | |
| 2.29, Аноним (22), 12:20, 10/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
это будет доступно на недоверенных платформах, типа ПК на линухе, а во всяких андроидах и иосах сделают соответствующее условие для приема в маркет
| | |
|
| 1.30, Агл (ok), 12:20, 10/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 "дайте нам денег и все будет клёво, и вам станет полегче и нам кайфово"
| | |
|
