Исходное сообщение
"Проект Let's Encrypt представил модуль для http-сервера Apac..." Отправлено Аноним, 18-Окт-17 23:07
> не давая возможности, до истечения срока кеша, изменить сертификат самому серверу, что очень не удобно. Не совсем так. Просто о замене сертификата надо побеспокоиться заранее, и запинить два публичных ключа — текущий и следующий, для которого сертификат ещё не выписан. > его нужно при каждом обращении сверять с ДНС Это именно то, что делает DANE. И DNS тут является слабым звеном, потому что для DNSSEC сильная криптография всё ещё встречается редко.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> не давая возможности, до истечения срока кеша, изменить сертификат самому серверу, что очень не удобно. > Не совсем так. Просто о замене сертификата надо побеспокоиться заранее, и запинить > два публичных ключа — текущий и следующий, для которого сертификат ещё > не выписан. >> его нужно при каждом обращении сверять с ДНС > Это именно то, что делает DANE. И DNS тут является слабым звеном, > потому что для DNSSEC сильная криптография всё ещё встречается редко.
	Введите код, изображенный на картинке: