https://opennet.me/openforum/vsluhforumID3/114996.html Некоммерческий удостоверяющий центр Let&#8217;s Encrypt (https://letsencrypt.org), контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил (https://letsencrypt.org/2018/08/06/trusted-by-all-major-root-programs.html) о завершении работы по обеспечению доверия к корневому сертификату Let's Encrypt. Корневой сертификат Let&#8217;s Encrypt (ISRG Root X1) теперь упомянут как заслуживающий доверия во всех списках доверительных корневых сертификатов, включая списки Microsoft, Google, Apple, Mozilla, Oracle и Blackberry. <br><br><br>Напомним, что до сих пор повсеместное доверие к сертификатам Let's Encrypt было обеспечено благодаря промежуточному сертификату, который кроме подписи корневым сертификатом Let's Encrypt также перекрёстно подписан организацией IdenTrust, что позволяло принимать сертификаты Let's Encrypt в прдуктах не имеющих информации о корневом сертификате Let's Encrypt, благодаря наличию доверия к IdenTrust.<br><br>URL: https://letsencrypt.org/2018/08/06/trusted-by-all-major- https://opennet.me/openforum/vsluhforumID3/114996.html#58 Fri, 10 Aug 2018 18:57:28 GMT Устанавливать нужно правильно и не будет никаких проблем. Сейчас с этими новыми законами, лучше шифровать всё, что только возможно.<br> https://opennet.me/openforum/vsluhforumID3/114996.html#57 Fri, 10 Aug 2018 14:12:47 GMT Ага, а потом на том же OpenNet'е:<br><br>&gt;Владелец opennet.ru неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом. <br><br>Шифрование нужно там, где оно нужно, а не повсеместно.<br> https://opennet.me/openforum/vsluhforumID3/114996.html#56 Thu, 09 Aug 2018 12:09:09 GMT это да, но мне главное чтоб в "неожиданный момент" не отключили цепочку доверия LE через IdenTrust, ведь в старом браузере, я так понимаю через IdenTrust работает.<br> https://opennet.me/openforum/vsluhforumID3/114996.html#55 Thu, 09 Aug 2018 11:57:02 GMT не, дружище, "в неожиданный момент" (на самом деле вполне ожидаемый) мрет как раз современная rohs, зеленая, environment friendly, из соплей и клея техника. <br>А nokia 2007го года (уже - смарт, но еще не - ведроид) может сдохнуть только вполне предсказуемо - перетираются шлейфики клавиатуры, отваливается дисплей, вздувается батарея и не получается найти такую у китайцев...<br><br> https://opennet.me/openforum/vsluhforumID3/114996.html#54 Wed, 08 Aug 2018 16:39:59 GMT &gt; отключат доверие через идентрусд и хана мне ? <br><br>ей хана может придти и просто через пару недель -- без явной на то причины :-)<br><br>10 лет это такое дело. "внезапная" смерть в таких старичках подкрадывается в самый "неожиданный" момент! :-)<br><br>("ой! как же так. вот только-что работала, а теперь уже нет? может НЕ надо было класть её на другой край стола, ведь раньше она лежала только на вот-этом-крае-стола... всё дело в этом?")<br> https://opennet.me/openforum/vsluhforumID3/114996.html#53 Wed, 08 Aug 2018 13:58:26 GMT Как и раньше, нуль.<br> https://opennet.me/openforum/vsluhforumID3/114996.html#52 Wed, 08 Aug 2018 13:56:34 GMT &gt;&gt; Считать https незащищённым каналом, естественно.<br>&gt; он защищенный - просто неаутентифицированный.<br><br>Да вы оба правы. Просто у вас разные представления о том, что значит "защищённый".<br><br>В принципе, https большинство ламерских атак типа сниффа и спуфинга -- отметает. Атаки на CA как вектор остаются, но доступны уже весьма узкому кругу лиц.<br> https://opennet.me/openforum/vsluhforumID3/114996.html#51 Wed, 08 Aug 2018 13:51:48 GMT Да здравствует бесплатное шифрование. По поводу повсеместности -- это когда уж люди там подтянутся... И к тому же, не всем может быть это нужно.<br> https://opennet.me/openforum/vsluhforumID3/114996.html#50 Wed, 08 Aug 2018 13:09:12 GMT &gt; ты в любом случаи доверяешь DNS - когда получаешь IP, и если <br>&gt; с этим придет слепок от сертификата сайта - это лучше чем <br>&gt; от СА <br><br>остались еще на опеннете умные люди:)<br><br>