<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Let&apos;s Encrypt прекращает поддержку протокола OCSP для проверки отозванных сертификатов</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html</link>
    <description>Некоммерческий удостоверяющий центр Let&apos;s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим,  принял решение прекратить поддержку протокола  OCSP (Online Certificate Status Protocol), применяемого для проверки отзыва сертификатов. Вместо протокола OCSP предлагается использовать списки отозванных сертификатов (CRL  - Certificate Revocation List), публикуемые сервисом Let&apos;s Encrypt начиная с 2022 года. 7 мая 2025 года Let&apos;s Encrypt отключит добавление ссылок на адреса OCSP в выдаваемые сертификаты  и прекратит обработку запросов, связанных с использованием расширения &quot;OCSP Must Staple&quot;. 6 августа 2025 года обработчики OCSP-запросов будут отключены на серверах...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62373&lt;br&gt;</description>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (Pahanivo)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#125</link>
    <pubDate>Mon, 16 Dec 2024 08:36:21 GMT</pubDate>
    <description>&lt;br&gt;&lt;br&gt;&amp;gt;  А Atom они сделали для &amp;gt; импортозамещения как альтернативу Яндекс браузеру,&lt;br&gt;&lt;br&gt;Ага, у нас будети свой браузер (на базе хромиума) со совим блекджеком и троянами&lt;br&gt;&lt;br&gt;&amp;gt; не стали пихать его насильно&lt;br&gt;&lt;br&gt;смишно смишно, но до Петросяна не дотягивает&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (Аноним)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#123</link>
    <pubDate>Sat, 14 Dec 2024 02:50:28 GMT</pubDate>
    <description>РТК, а ты что подумал?&lt;br&gt;&lt;br&gt;https://www.opennet.ru/opennews/art.shtml?num=52444&lt;br&gt;&lt;br&gt;&amp;gt;Как жыть!&lt;br&gt;&lt;br&gt;Пойти и обратиться на другую трёхбуквенную организацию, одной буквой лишь отличающуюся.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (timur.davletshin)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#122</link>
    <pubDate>Fri, 13 Dec 2024 11:47:48 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; видишь ли надо английский ФФ ставить, и вообще английский учить.&lt;br&gt;&lt;br&gt;Can you summarize it for me in plain English (in your own words)? I&apos;m getting a little bit tired of that bullshit of yours. Providing file checksums &apos;before&apos; vs. &apos;after&apos; is very much appreciated. Don&apos;t take as a grave offense, my only purpose is to make you more inquisitive. If those certificates were imported... Well, they must have been saved somewhere, right? So, save your breath, and show me those checksums.&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (chdlb)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#121</link>
    <pubDate>Fri, 13 Dec 2024 11:39:27 GMT</pubDate>
    <description>&amp;gt;&amp;gt; в каких сервисах?&lt;br&gt;&amp;gt; В любых веб сервисах, например, когда у тебя на компе российский корневой &lt;br&gt;&amp;gt; серт стоит. А он стоит с большой вероятностью если чел пользует &lt;br&gt;&amp;gt; гос и банк веб сервисы в рф.&lt;br&gt;&lt;br&gt;веб-сервис - это вполне устойчивый термин, нельзя его применять, обозначая какой-то портал государственных услуг&lt;br&gt;&lt;br&gt;и ставить левый рут сертификат - это нужно быть &#091;очень глупым человеком&#093;&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (chdlb)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#120</link>
    <pubDate>Fri, 13 Dec 2024 11:36:23 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;&amp;gt; я даже не добавлял новый Security Device, зачем мне &quot;автоматически импортировать&quot;? ))) &lt;br&gt;&amp;gt; У тебя логическая проблема. Если ты не добавлял, откуда ты знаешь, что &lt;br&gt;&amp;gt; они именно импортируются? Ты ошибаешься в очередной раз. Контрольная сумма файла, &lt;br&gt;&amp;gt; в котором хранятся локальные сертификаты NSS, не меняется (надеюсь, ты знаешь, &lt;br&gt;&amp;gt; что это за файл). Они не импортируются, просто подключается системное хранилище &lt;br&gt;&amp;gt; сертификатов. Библиотека установлена в дефолтной установке, надо только знать, что делать. &lt;br&gt;&lt;br&gt;видишь ли надо английский ФФ ставить, и вообще английский учить&lt;br&gt;&lt;br&gt;в статье которая на сайте мозилы это дословно написано&lt;br&gt;&lt;br&gt;вот три способа как можно эти сертификаты использовать и там первым предложением&lt;br&gt;&lt;br&gt;&quot;Certificates can be programmatically imported by using p11-kit-trust.so&quot;&lt;br&gt;&lt;br&gt;я же тебе предлагал грепом вордкаунтом пройтись, а ты тормозишь, ничего не понял&lt;br&gt;&lt;br&gt;Linux&lt;br&gt;Using p11-kit-trust.so on Linux&lt;br&gt;&lt;br&gt;Certificates can be programmatically imported by using p11-kit-trust.so from p11-kit (note tha</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (chdlb)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#119</link>
    <pubDate>Fri, 13 Dec 2024 11:33:51 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;&amp;gt; забавная у тебя кривая реальность, сказочник ))) &lt;br&gt;&amp;gt; А столько форсу было в начале &amp;#128518; &lt;br&gt;&lt;br&gt;я тебе уже дважды сказал, что для меня ничего не поменялось&lt;br&gt;&lt;br&gt;сказочник сам придумал, сам посмеялся&lt;br&gt;&lt;br&gt;тебя не отпускает никак? )))&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (timur.davletshin)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#118</link>
    <pubDate>Fri, 13 Dec 2024 10:33:43 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; забавная у тебя кривая реальность, сказочник ))) &lt;br&gt;&lt;br&gt;А столько форсу было в начале &amp;#128518;&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (timur.davletshin)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#117</link>
    <pubDate>Fri, 13 Dec 2024 10:32:05 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; я даже не добавлял новый Security Device, зачем мне &quot;автоматически импортировать&quot;? )))&lt;br&gt;&lt;br&gt;У тебя логическая проблема. Если ты не добавлял, откуда ты знаешь, что они именно импортируются? Ты ошибаешься в очередной раз. Контрольная сумма файла, в котором хранятся локальные сертификаты NSS, не меняется (надеюсь, ты знаешь, что это за файл). Они не импортируются, просто подключается системное хранилище сертификатов. Библиотека установлена в дефолтной установке, надо только знать, что делать.&lt;br&gt;</description>
</item>

<item>
    <title>Let&apos;s Encrypt прекращает поддержку протокола OCSP для провер... (chdlb)</title>
    <link>https://m.opennet.me/openforum/vsluhforumID3/135534.html#116</link>
    <pubDate>Fri, 13 Dec 2024 10:11:20 GMT</pubDate>
    <description>&amp;gt; Признавать свои ошибки всегда тяжело. Но ты не отчаивайся и продолжай работать &lt;br&gt;&amp;gt; над собой. Тем не менее рад, что у тебя заработало хотя &lt;br&gt;&amp;gt; бы.&lt;br&gt;&amp;gt; Признавать свои ошибки всегда тяжело. &lt;br&gt;&lt;br&gt;а ты трудись и у тебя получиться&lt;br&gt;&lt;br&gt;&amp;gt; Тем не менее рад, что у тебя заработало хотя &lt;br&gt;&amp;gt; бы.&lt;br&gt;&lt;br&gt;я даже не добавлял новый Security Device, зачем мне &quot;автоматически импортировать&quot;? )))&lt;br&gt;&lt;br&gt;забавная у тебя кривая реальность, сказочник )))&lt;br&gt;</description>
</item>

</channel>
</rss>
