Исходное сообщение
"Let's Encrypt внедрил расширение для координации обновления ..." Отправлено пох., 26-Мрт-23 12:27
ммм... тебя совершенно не смущает тот факт что для получения того серта - ничего доказывать (по новым модным современным правилам) его не попросили? > но если серт утекший, то как с его помощью, можно доказать, что ты - это ты, ведь подпись этим сертом этот не > доказательство для отзыва-то? по-моему идеальное - если ты прогадил ключ так что им смогли подписать запрос - то его точно надо отзывать, даже если не ты подписывал ;-) > получая серт, ты в принципе доверяешь весь свой трафик владельцам CA. тут теперь - и не свой тоже. В смысле, владельцу он не достанется, но пока он не войдет в твое положение - достанется плохому васяну, стырившему серт с ключом. Эх.. а когда-то я мог просто поставить галочку в вебморде :-( В принципе-то, конечно, это все равно все шуточки - никто уже давно никакие ocsp не проверяет, а списки немодно и зачем вам вообще эти гигабайты (с) гугель.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> ммм... тебя совершенно не смущает тот факт что для получения того серта > - ничего доказывать (по новым модным современным правилам) его не попросили? >> но если серт утекший, то как с его помощью, можно доказать, что ты - это ты, ведь подпись этим сертом этот не >> доказательство > для отзыва-то? по-моему идеальное - если ты прогадил ключ так что им > смогли подписать запрос - то его точно надо отзывать, даже если > не ты подписывал ;-) >> получая серт, ты в принципе доверяешь весь свой трафик владельцам CA. > тут теперь - и не свой тоже. В смысле, владельцу он не > достанется, но пока он не войдет в твое положение - достанется > плохому васяну, стырившему серт с ключом. > Эх.. а когда-то я мог просто поставить галочку в вебморде :-( > В принципе-то, конечно, это все равно все шуточки - никто уже давно > никакие ocsp не проверяет, а списки немодно и зачем вам вообще > эти гигабайты (с) гугель.
	Введите код, изображенный на картинке: