Исходное сообщение
"Устаревание корневого сертификата AddTrust привело к массовы..." Отправлено пох., 31-Май-20 16:38
openssl (ssleay) разрабатывал человек, которого интересовала не секьюрить, а кое-как заплатить кредиткой со своего линукса. Потому что в тот момент это можно было сделать только с венды-проклятой на сервер с iis. Предполагалось, что это будет бесплатная затычка для того, что сделают правильно и хорошо большие дяди, а пока так сойдет от шибко продвинутых, не принимавших кредитки не заshitщенным протоколом. А дяди, закономерно, не стали ничего делать правильно и хорошо - вот же, 6ешплатное - взять, взять! (хотя, насколько я понимаю, nss таки этой проблеме не подвержен) gnutls таки да, макаки, только не веб, а гнутые. Надеявшиеся всем показать "как надо", а в результате сделавшие эталонное ненужно. Ну и добавь сверху блестящие идеи вида "любой котик должен быть зашифрован и непременно сертификатом от trusted (кем надо!) authority", "пользователю не положено ничего решать" и так далее.