Исходное сообщение
"Проект Let's Encrypt представил модуль для http-сервера Apac..." Отправлено XoRe, 19-Окт-17 17:21
> Стало ещё яснее. > А всё же если объединить обе схемы, то есть используя подписанный УЦ > серт, и ДНС запись со слепком, и что бы браузер обнаружив > её требовал и валидности серта и соответствие его слепку из ДНС, > причём этот слепок не должен кешироваться у клиента, а запрашиваться у > ДНС при каждом запросе, то такая схема была бы ещё надёжнее > и защищала от левых УЦ. > И конечно же эту ДНС-запись в обязательном порядке должны запрашивать и учитовать > все популярные браузеры. Есть несколько другой вариант - CAA записи. https://www.opennet.ru/tips/3028_ssl_https_caa_cert_dns.shtml

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Стало ещё яснее. >> А всё же если объединить обе схемы, то есть используя подписанный УЦ >> серт, и ДНС запись со слепком, и что бы браузер обнаружив >> её требовал и валидности серта и соответствие его слепку из ДНС, >> причём этот слепок не должен кешироваться у клиента, а запрашиваться у >> ДНС при каждом запросе, то такая схема была бы ещё надёжнее >> и защищала от левых УЦ. >> И конечно же эту ДНС-запись в обязательном порядке должны запрашивать и учитовать >> все популярные браузеры. > Есть несколько другой вариант - CAA записи. > https://www.opennet.ru/tips/3028_ssl_https_caa_cert_dns.shtml
	Введите код, изображенный на картинке: