The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В РФ началось продвижение собственного корневого TLS-сертификата, opennews (??), 10-Мрт-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


3. "В РФ началось продвижение собственного корневого TLS-сертифи..."  +7 +/
Сообщение от тигар (ok), 10-Мрт-22, 08:07 
а чебурнет-то все ближе..
Ответить | Правка | Наверх | Cообщить модератору

22. "В РФ началось продвижение собственного корневого TLS-сертифи..."  +26 +/
Сообщение от Dzen Python (ok), 10-Мрт-22, 09:12 
Скорее кванмен.ру.

Причем делаеют его сейчас не говорящие головы из тель-а-визера, а наши "свободолюбивые" демократичные друзиа, админресурсом рубя (ой, простите, неполиткорректно высказался, компании-магистральные провайдеры сами и с песней в поддержку абсолютно фиолетовых им украинцев, которых по методичке бла-бла-бла Путин, отключают) магистрали.

ЕМНИП, уже джва провайдера так поломали. Культура отмены это вам не шутки.

Ответить | Правка | Наверх | Cообщить модератору

32. "В РФ началось продвижение собственного корневого TLS-сертифи..."  +8 +/
Сообщение от КО12345 (ok), 10-Мрт-22, 10:02 
Двач закрывают, на опеннете комментить не дают, скоро заблочат и лису с хромом.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

102. "В РФ началось продвижение собственного корневого TLS-сертифи..."  +5 +/
Сообщение от fi (ok), 10-Мрт-22, 17:01 
Если бы в CA Root добавили бы какой-нибудь NameConstraints = *.mddc.ru и выдавали бы его для доменов в нем - то можно было бы и поставить.

А так - "доверенный центр" совсем не доверенный )))

в принципе можно завести отдельную копию ФФ только для "Russian Trusted Root CA"

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

106. "В РФ началось продвижение собственного корневого TLS-сертифи..."  +/
Сообщение от sigprof (ok), 10-Мрт-22, 17:51 
Вот только с поддержкой NameConstraints именно в корневых сертификатах до сих пор не всё хорошо: https://bugs.chromium.org/p/chromium/issues/detail?id=1072083

Ну и там всё равно уже навыписывали сертификатов на имена за пределами *.ru и *.рф:

cbr2021.online
econs.online
*.econs.online
vtb.com
mail.vtb.com
www.mail.vtb.com
smtp.vtb.com
autodiscover.vtb.com
www.vtb.com
fincult.info
*.fincult.info

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру