Исходное сообщение
"В Chrome планируют отказаться от онлайн-проверки сертификато..." Отправлено opennews, 09-Фев-12 01:27
Адам Лэнгли (Adam Langley) из компании Google <a href=http://www.imperialviolet.org/2012/02/05/crlsets.html>сообщил</a> о планах отказаться от использования  OCSP (http://en.wikipedia.org/wiki/OCSP) и CRL (http://en.wikipedia.org/wiki/Certificate_revocation_list) проверок сертификатов на актуальность в режиме онлайн (Revocation checking) в следующих версиях Chrome. Как известно, при подключении по протоколу HTTPS к любому сайту браузер делает в запрос центр сертификации (Certificate Authorities) на предмет того, не отозван ли сертификат, предъявленный сервером. Лэнгли считает это подход в современных условиях крайне неэффективным. Так, доверенный центр сертификации может быть не доступен браузеру. Например, такая ситуация возникает при  web-аутентификации доступа в Интернет, используемой в беспроводных сетях (hotspots) - портал доступа (captive portal) блокирует все ресурсы (в том числе и запросы к CA-серверам), кроме собственного HTTPS-сайта с формой ввода учетных данных. При нед... URL: http://www.imperialviolet.org/2012/02/05/crlsets.html Новость: https://www.opennet.ru/opennews/art.shtml?num=33034