Исходное сообщение
"Китай начал блокировать HTTPS-соединения, устанавливаемые с ..." Отправлено пох., 10-Авг-20 12:26
> Проблема, из-за которой сделали SNI - это выбор сертификата под хост. повторяю, проблема высосана из пальца. > Нет, когда у тебя все хосты на IP укладываются в *.localhost.shit - можно один wildcard на всех. а если не укладываются - значит шифрованные данные пользователя сайта some.shit при минимальных трудозатратах или прямо by design доступны владельцу сайта some-other.shit, и нехрен маскировать этот факт. Наоборот, о нем надо звонить максимально громко. > А "стопицот сайтов на одном IP" - это вполне может быть и очень часто бывает балансер/antiDDOS вот и пусть собственным сертификатом представляется. А мы подумаем - балансер он, антиддос или таки "whatever", и тихонечко пишет все сессии кому надо. Для этого не надо изобретать совершенно невменяемый и явно чреватый эксплойтами новый протокол - надо просто выпороть макак, чтобы бредовая пустая страница с непонятным заклинанием посередине была заменена на внятное объяснение, что нам предъявлено той стороной, почему это плохо, и как следует принимать решение. Оставив его принятие пользователю. Что, собственно, и было во времена до sni-мусора. Но тогда бузинес по воровству твоей информации окажется под угрозой. Поэтому макаку порют как раз за попытки что-то на самом деле сообщить пользователю.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: