https://opennet.dev/openforum/vsluhforumID3/121215.html Удостоверяющий центр Digicert намерена 11 июля отозвать около 50 тысяч TLS-сертификатов уровня EV (Extended Validation). Отзыву подлежат сертификаты, выданные через аккредитованные удостоверяющие центры, не фигурирующие в отчётах для аудита...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53334<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#31 Tue, 14 Jul 2020 18:34:16 GMT &gt; Может вам пора обновиться?<br><br>68.10.0esr пока вполне актуален. Причём 68 версия вышла в 2019 году, так что сказки про 2018 вызывают сомнения.<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#30 Mon, 13 Jul 2020 20:20:33 GMT Вместо жирной зелёной строки теперь такое же как у всех серенький замочек.<br><br>Отличие выражается в том, что если нажать на этот замочек появится всплывающее окно:<br>DV/OV - "Защищенное соединение" зеленым цветом.<br>EV - "Защищенное соединение" зеленым цветом. И снизу сереньким "Сертификат выдан: ООО Кишки и Ленточки".<br><br>Разницу между DV и OV сертификатом можно увидеть только по наполнению полей внутри самого сертификата. У OV заполнены O, L, S, C<br><br>EV от OV как раз и отличались всегда специальной пометкой внутри браузеров "зеленая строка". Уже 2018-ом году EV был мёртв. Google и Mozilla его убили даже MS его оставил только в Богом забытом ишаке и то, потому что ишак никто не обновляет. Может вам пора обновиться?<br><br>Эпопея с тотальным внедрением HTTP2 вынуждающим к выпуску сертификатов привела к тому что DV стали бесплатными или стоить $10, если они на год, а EV стал не нужен. Нехер воздухом торговать.<br><br>Отсутствие видимого отличия между DV и OV вынуждает тем кто продаёт OV предоставлять какие-то услуги наряд https://opennet.dev/openforum/vsluhforumID3/121215.html#29 Mon, 13 Jul 2020 15:09:01 GMT У меня рядом со значком замка отображается название организации для EV-сертификатов. Я отстал от жизни, и в не-ESR выпусках уже не так?<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#28 Mon, 13 Jul 2020 12:31:29 GMT и даже с явной типизацией есть два типа, жрущих ресурсы системы: мусор и сборщик мусора<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#27 Sun, 12 Jul 2020 18:13:39 GMT А это далеко не единственная и не главнвя причина не использовать certbot-auto.<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#26 Sun, 12 Jul 2020 12:46:06 GMT Хром и мозила убили EV сертификаты отображая в браузере как обычный бесплатные LE сертификат, а чтобы увидеть информацию о сертификате это ещё постараться надо.<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#25 Sun, 12 Jul 2020 12:43:50 GMT ЦА выписывающему сертификат зачем нужен приватный когда можно выписать себе другой, а среди логов обновлений сертификатов каждый месяц найди где ты обновлял а где ЦА для себя.<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#24 Sun, 12 Jul 2020 08:27:45 GMT &gt; это ты думаешь, что отправляется только что-то там, что тебе показалось правильным. А самообновляющийся (!) код шитбота (имеющий полный доступ ко всем твоим ключам, которые, кстати, сам же и сгенерит как ему хочется) отправит то, что ему скажет хозяин. И, кстати, тут же снова обновится, никакого палева.<br><br>Если ты такой болван, что используешь certbot-auto, это не значит, что все остальные такие же.<br> https://opennet.dev/openforum/vsluhforumID3/121215.html#23 Sun, 12 Jul 2020 08:25:49 GMT &gt; если твоя ЦА - быдло - покупай цердефекаты.<br><br>Небыдлу плевать на MITM?<br>