https://slinkov.ru/openforum/vsluhforumID3/126586.html Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let's Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56588<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#122 Wed, 02 Feb 2022 19:28:14 GMT Уверен, что уже миллион раз предлагали, но ни одно из предложений услышано не было.<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#121 Tue, 01 Feb 2022 13:18:02 GMT &gt; Ты уже сел в лужу, по полной программе.<br>&gt; Ты вообще понимаешь, что твоя схема нифига не будет работать?<br><br>Ну да, все правильно, когда технических аргументов больше нет, то единственное что остается, чтоб прикрыть невежество - это гнать полную пургу, не относящуюся к теме и перейти на оскорбления уводя разговор в срань, где ты чувствуешь себя в своей "тарелке"(в толчке наверное коректнее будет).<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#120 Tue, 01 Feb 2022 12:56:49 GMT &gt; Ну, ты реально пишешь какую-то чушь. Ты вообще, очевидно, не разбираешься в <br>&gt; этой теме. Это же вроде всем видно.<br>&gt; Я думаю, что ты просто не умеешь читать по-английски. Поэтому нифига и <br>&gt; не понимаешь.<br><br>Ты забыл сказать, стандартный тролонаброс, типа - школьник, тупой, дурной и т.д.<br>Ты главное также дальше и продолжай, - ничего по теме технического, только балабольство, оно очень "авторитетно" выглядит, твои никчемные набросы<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#118 Mon, 31 Jan 2022 21:45:25 GMT Ты уже сел в лужу, по полной программе.<br><br>Ты вообще понимаешь, что твоя схема нифига не будет работать?<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#117 Mon, 31 Jan 2022 21:41:17 GMT Ну, ты реально пишешь какую-то чушь. Ты вообще, очевидно, не разбираешься в этой теме. Это же вроде всем видно.<br>Я думаю, что ты просто не умеешь читать по-английски. Поэтому нифига и не понимаешь.<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#115 Mon, 31 Jan 2022 10:28:41 GMT &gt; Надеюсь, в светлой России будущего мы доживём до полной свободы в обеспечении собственной<br>&gt; безопасности.<br><br>конечно. Херак соседа дубиной по голове - и до вечера безопастно (пока не припрется из лесу еще кто с дубиной - она может оказаться подлиннее чем у тебя).<br><br>Кроме дубья в светлой роиссе будущей перды, к сожалению, вариантов не будет - поставки из китая закончатся сразу же, как только Шиболя станет китаем.<br><br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#114 Sun, 30 Jan 2022 15:00:54 GMT &gt; соседский вайвай не вечен :) <br><br>Двачеб.яди тоже.<br><br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#113 Sun, 30 Jan 2022 07:50:01 GMT &gt; которые пользователю недоступны, не смотря на сказочку что и это тоже для его же безопасТности<br><br>https://crt.sh/<br>https://github.com/google/certificate-transparency-go<br> https://slinkov.ru/openforum/vsluhforumID3/126586.html#111 Sat, 29 Jan 2022 19:45:00 GMT Платные с длинным сроком действия - уже запрещены. Скоро в заботе о вашей "безопасности" запретят и годичные. <br>И да, платных обязали точно так же стучать в логи гугля (которые пользователю недоступны, не смотря на сказочку что и это тоже для его же безопасТности) что ты к ним не забыл придти в очередной раз.<br><br>&gt; Зачем тебе сайт, на который никто не ходит?<br><br>на мои, к примеру, сайты все еще люди ходят.<br>Не все из них мои друзья, и никто из них не будет ставить самодельный CA (нет, просто самоподписанный не поможет, сайты сложнее хеловрота с такими уже не работают тоже, впрочем, его тоже никто ставить не будет - эти сайты ни разу не опеннет). <br><br>А из-за заботы о безопасТносте в каждом браузере - я даже не могу держать теперь https-сайт для тех кто не боится и умеет ставить самодельные сертификаты, оставив остальным http - т-поватый браузер попытается без спросу подменить протокол, напорется на незнакомый CA и покажет пустое место.<br><br>