https://www.opennet.ru/openforum/vsluhforumID3/105773.html Проект Let&#8217;s Encrypt (https://letsencrypt.org), нацеленный на создание простого, общедоступного и контролируемого сообществом удостоверяющего центра, объявил (https://letsencrypt.org/2015/12/03/entering-public-beta.html) о начале программы публичного бета-тестирования. Одновременно с анонсом запуска сервиса сообщается (https://letsencrypt.org//2015/12/03/facebook-sponsorship.html) о вхождении компании Facebook в число золотых спонсоров проекта.<br><br><br>Отныне любой желающий может бесплатно получить TLS-сертификат для организации доступа через защищённое соединение к своему сайту. Полученные подтверждены во всех основных web-браузерах, т.е. использующие их сайты помечаяются в браузерах как безопасные, анагично сайтам с сертификатами, полученными от коммерческих удостоверяющих центров. Процедура получения TLS-сертификата бесплатна, предельно проста (https://letsencrypt.org/howitworks/) и лишена бюрократических проволочек в вопросах проверки владельца. Ожидается, что снятие барьера на получение подтверждённых https://www.opennet.ru/openforum/vsluhforumID3/105773.html#104 Wed, 09 Dec 2015 19:36:29 GMT главная идея SQL и идея сабжа - между собой интерферируют :)<br>если хотят изолировать - пусть в контейнеры засунут базы и апликухи, желательно не софтовые, вроде докера, квм а что-нить вроде qubes с принудительной изоляцией "учего" с транспарентной юзабельностью, несмотря на :)<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#103 Tue, 08 Dec 2015 16:38:35 GMT &gt;&gt;&gt; все, кому дозволили тестировать, а не просто все <br>&gt;&gt; Я &#8212; маленький админ маленького хоста. Почти что локалхоста. Написал, спросил, дали.<br>&gt;&gt; ЧЯДНТ?<br>&gt; Очевидно же: говорите за всех.<br><br>И где в моём предложении хотя бы одно обобщение?<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#102 Tue, 08 Dec 2015 16:23:29 GMT &gt;&gt; все, кому дозволили тестировать, а не просто все <br>&gt; Я &#8212; маленький админ маленького хоста. Почти что локалхоста. Написал, спросил, дали. <br>&gt; ЧЯДНТ?<br><br>Очевидно же: говорите за всех.<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#101 Tue, 08 Dec 2015 10:20:46 GMT &gt;&gt; Нужно просто осмысленно отвечать на вопрос "от чего защищаемся". А уже по <br>&gt;&gt; результатам - выбирать список мер защиты.<br>&gt; В случае с HTTPS ответ - "ни от чего". Иллюзия безопасности много <br>&gt; хуже ее полного отсутствия, не так ли?<br><br>HTTPS отсекает MITM для всех, у кого нет власти над CA.<br>А это довольно большой список - сосед-хакер, провайдеры нескольких уровней, конкуренты без связей, всякие мошенники и т.д.<br>Даже многие наши органы, судя по всему, пока ещё не настолько "подружились" с CA, чтобы уметь MITM без палева.<br>В казахстане поступили проще - повлияли буквой закона.<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#100 Mon, 07 Dec 2015 05:36:10 GMT В мышеловке сыр тоже не бесплатный, мышь платит за него своей жизнью!<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#99 Sun, 06 Dec 2015 15:55:16 GMT --rsa-key-size 4096 в помощь<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#98 Sun, 06 Dec 2015 14:12:08 GMT &gt; Спасибо, вы мне очень помогли.<br>&gt; Мы для доступа к служебным ресурсам <br>&gt; извне исп. сертификат типа р12.<br><br>я тебе не помог - через интернеты к сожалению трудненько взять человека за шкирку и потыкать носом в доки чтобы он не писал глупостей про "сертификат типа p12"<br><br>если ты не знаешь, что конкретно читать - так и скажи. вот тут тебе подскажут.<br><br>если тебе охота смешить читателей опеннета и дальше, продолжай в духе "Прикол в том, что если нет, до и доки читать нет смысла." Может быть, добьешься славы "Мне маны читать некогда, я программист!" (с) Andrew Wingorodov<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#97 Sun, 06 Dec 2015 11:18:13 GMT &gt; Спасибо, вы мне очень помогли. Прикол в том, что если нет, до <br>&gt; и доки читать нет смысла. Мы для доступа к служебным ресурсам <br>&gt; извне исп. сертификат типа р12. Основанный на self-signed ругается в браузере, <br>&gt; но работает. Хотелось бы просто эту ругань убрать...<br><br>Тебе уже сказали - марш доки читать. По openssl.<br> https://www.opennet.ru/openforum/vsluhforumID3/105773.html#96 Sun, 06 Dec 2015 11:16:37 GMT &gt;&gt; Бесплатно только сыр в мышеловке, Mozilla уже наверняка договорилась с АНБ <br>&gt; Это ты так про весь опенсорс?<br><br>А опенсорс что, на Марсе живет?<br>