forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разработанный проектом Let's Encrypt протокол ACME утверждён..., opennews (??), 12-Мрт-19, (0) [смотреть все]

Да, это будет круто Давно пора все такие вещи автоматизировать, Аноним (1), 10:42 , 12-Мрт-19, (1) +8
раз настроилъ и забылъ - говорили они , Аноним (3), 11:44 , 12-Мрт-19, (3) +6 //

Как страшный сон , Аноним (-), 11:51 , 12-Мрт-19, (4) –5
ИТ - динамично развивающаяся область Никто под пистолетом не заставляет в неё с, mumu (ok), 12:03 , 12-Мрт-19, (5) +3 //

ежики давились, но продолжали жрать кактус, петя (?), 12:18 , 12-Мрт-19, (6) –4 //

мышиплакали, кололись, Andrey Mitrofanov (?), 12:28 , 12-Мрт-19, (7) +4

мыши плакали, кололись, но продолжали жрать ежика , Аноним (8), 12:42 , 12-Мрт-19, (8) +10

Не, там филин посоветовал мышам стать ёжиками , Аноним (9), 12:45 , 12-Мрт-19, (9)
лохматить бабушку хватит да уже , Andrey Mitrofanov (?), 13:02 , 12-Мрт-19, (12)
Семья жрать захочет, с кормильцем, и не так страдать будете , metakeks (?), 22:16 , 14-Мрт-19, (52)

Всё верно, раз настроил и забыл Обновление протокола вам прилетит само, вместе , Аноним (32), 21:23 , 12-Мрт-19, (32) //

И забыл, пока не кончилась память, либо пока не прилетел сплойт, либо пока не за, Аноним (47), 10:48 , 13-Мрт-19, (47) //

Хм На все мои хосты получаю сертификаты, сидя на ns1 Далее скрипт scp ssh Я , OldMonster (ok), 10:05 , 14-Мрт-19, (51)

За 2 5 года можно успеть в конфиге 1 на 2 поменять - , KonstantinB (ok), 04:02 , 13-Мрт-19, (38) //

Там выше аноним советует настраивать на каждом сервере и забывать А ты советуеш, Аноним (47), 10:50 , 13-Мрт-19, (48)

Вы по прежнему можете купить DV сроком на год у других ЦС , Аноним (10), 12:47 , 12-Мрт-19, (10) //

Что и делаем, в общем , Аноним (13), 13:04 , 12-Мрт-19, (13) +1 //

В редких, отдельных случаях Но и эти проблемы решаемы , dry (ok), 16:01 , 12-Мрт-19, (24)

Всё та же старая пластинка о централизованном доверии какой-нибудь хитрой конт, InuYasha (?), 12:48 , 12-Мрт-19, (11) –2 //

Вот это поподробней пожалуйста , Онанимус (?), 10:27 , 13-Мрт-19, (46) –1

HTTP S - шо, опять c , litrovi4 (?), 13:26 , 12-Мрт-19, (14) –1
Не перестаю поражаться, как долго удавалось торговать воздухом , Аноним (15), 13:51 , 12-Мрт-19, (15) +6 //

Серверы и электричество из воздуха тоже беруться Или админам можно зарплату воз, Аноним (16), 14:12 , 12-Мрт-19, (16) –3 //

Для выдачи сертификатов не нужны ни серверы, ни админы А вот для DNS, например, , Annoynymous (ok), 15:02 , 12-Мрт-19, (20) +2 //

а сертификаты подписываются как перстом божьим может для этого signing server , anonymous (??), 18:31 , 12-Мрт-19, (27) –2

Не нужен, достаточно одного компа, на котором всё подписывается Совершенно не н, Annoynymous (ok), 20:41 , 12-Мрт-19, (31) –2

Дополнительное электричество и новые сервера покупаются как раз из-за повсеместн, Аноним (9), 15:04 , 12-Мрт-19, (21) +1

вы же понимаете что у бесплатного и платного сертификата есть некотарое различие, Григорий Федорович Конин (?), 14:14 , 12-Мрт-19, (17) –6 //

Да, вообще-то, мне бы не хотелось видеть не-EV-сертификат у банка Ну а так --, Drew (??), 14:48 , 12-Мрт-19, (18) //

Вот где-то неделю-две назад видел сертификат от Let s Encrypt на вредоносном дом, Tita_M (ok), 15:07 , 12-Мрт-19, (22)

А уже довольно давно вредоносные сайты массово используют LE сертификаты для соз, Kuromi (ok), 17:59 , 12-Мрт-19, (25) +1

Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в , Онанёр (?), 19:06 , 12-Мрт-19, (29) +3

Это-то так, но у массовой публики за годы сложилось иное мнение, мол сертифика, Kuromi (ok), 22:36 , 12-Мрт-19, (33) +1

Для массовой публики сертификат - то, что дарят на День рожденья Тот факт, что , епваывпв (?), 23:08 , 12-Мрт-19, (34)

LE неплохо бы подсвечивать жёлтеньким А лучше - красненьким , Онаним (?), 00:12 , 13-Мрт-19, (35) –1

Лучше всего было делать как когда в Firefox тестировали Opportunistic Security -, Kuromi (ok), 00:41 , 13-Мрт-19, (37)

Плохой подарок на днюху - сертификат Правильные друзья дарят либо деньги либо т, Kuromi (ok), 00:38 , 13-Мрт-19, (36)

Зачем мне бензин, если у меня нету авто Ну таких друзей, True anon (?), 08:53 , 13-Мрт-19, (43) +1
Хороший друг подарит полезную лично тебе книгу Деньгами и спиртным от тебя отку, Аноним (47), 10:55 , 13-Мрт-19, (50) +1

Это да, а то задолбали рекламой открытые wifi точки , Dmitry77 (ok), 07:38 , 13-Мрт-19, (42)

В принипе так и должно быть, сурьезный бизнес платит серьезные деньги за получен, Kuromi (ok), 18:02 , 12-Мрт-19, (26)

https brand santander com en , Аноним (8), 14:48 , 12-Мрт-19, (19) +1
Ты вот сюда https www sberbank ru не ходи, а то там обычный DV-сертификат, а , Ключевский (?), 04:16 , 13-Мрт-19, (39) //

Сбербанк АСТ до сих пор требует Internet Explorer для подачи заявки Вчера мучал, Аноним (15), 09:02 , 13-Мрт-19, (44)

И работать этот банк конечно тоже должен по какому-нибудь сурьёзному платному пр, mumu (ok), 09:27 , 13-Мрт-19, (45)

Это у тебя из-за возраста Лет через 30 возможно дойдёт, что это единственное, ч, Аноним (47), 10:53 , 13-Мрт-19, (49)

А чем вторая версия отличается от первой , Аноним (23), 15:20 , 12-Мрт-19, (23) //

Его в RFC 8555 вообще нет The values tls-sni-01 and tls-sni-02 are reserved , zanswer CCNA RS and S (?), 18:53 , 12-Мрт-19, (28) //

тогда как понять что изменилось , Аноним (23), 19:50 , 12-Мрт-19, (30) //

Хороший вопрос, могу предположить только, что возможно речь идёт о вот этом Draf, zanswer CCNA RS and S (?), 07:06 , 13-Мрт-19, (40)

Я был не прав, речь не об этом, а вот об этом draft-ietf-acme-acme-01 Automatic, zanswer CCNA RS and S (?), 07:21 , 13-Мрт-19, (41)

Сообщения [Сортировка по времени | RSS]

17. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." –6 +/–

Сообщение от Григорий Федорович Конин (?), 12-Мрт-19, 14:14

вы же понимаете что у бесплатного и платного сертификата есть некотарое различие? Например, мне бы не хотелось видеть бесплатный сертификат у банка.
А для бложика, конечно, сойдет.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

18. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Drew (??), 12-Мрт-19, 14:48

> Например, мне бы не хотелось видеть бесплатный сертификат у банка.
Да, вообще-то, мне бы не хотелось видеть не-EV-сертификат у банка. ;)
Ну а так -- ACME/Let's Encrypt для бложегов и придумали же. Каждый занимает свою нишу...

Ответить | Правка | Наверх | Cообщить модератору

22. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Tita_M (ok), 12-Мрт-19, 15:07

Вот где-то неделю-две назад видел сертификат от Let's Encrypt на вредоносном домене так что не только для бложегов.

Ответить | Правка | Наверх | Cообщить модератору

25. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +1 +/–

Сообщение от Kuromi (ok), 12-Мрт-19, 17:59

А уже довольно давно вредоносные сайты массово используют LE сертификаты для создания видимости легитимности. Дошло до того, что во всяких "советах для новичков по безопасности" уже начали делать ремарки вида "протокол HTTPS не означает что сайт точно не поддельная копия банка".
Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в первую очередь технология защиты соединения от подсматривания и  перехвата, а не "защита клиента от скама".

Ответить | Правка | Наверх | Cообщить модератору

29. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +3 +/–

Сообщение от Онанёр (?), 12-Мрт-19, 19:06

"Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в первую очередь технология защиты соединения от подсматривания и  перехвата, а не "защита клиента от скама"."
А это не так?

Ответить | Правка | Наверх | Cообщить модератору

33. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +1 +/–

Сообщение от Kuromi (ok), 12-Мрт-19, 22:36

Это-то так, но у "массовой публики" за годы сложилось иное мнение, мол сертификат = неанонимный проверенный сайт уважаемой компании, чем некоторые скаммерсанты и пользуются.

Ответить | Правка | Наверх | Cообщить модератору

34. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от епваывпв (?), 12-Мрт-19, 23:08

Для массовой публики сертификат - то, что дарят на День рожденья. Тот факт, что некоторые браузеры подсвечивают сайты зелененьким, - рассматривать это, как недостаток бесплатных сертификатов от LE - нужно иметь очень богатое воображение.

Ответить | Правка | Наверх | Cообщить модератору

35. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." –1 +/–

Сообщение от Онаним (?), 13-Мрт-19, 00:12

LE неплохо бы подсвечивать жёлтеньким. А лучше - красненьким.

Ответить | Правка | Наверх | Cообщить модератору

37. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Kuromi (ok), 13-Мрт-19, 00:41

> LE неплохо бы подсвечивать жёлтеньким. А лучше - красненьким.
Лучше всего было делать как когда в Firefox тестировали Opportunistic Security - сайт никак не подсвечивается, но соединение зашифровано самописным сертификатом.

Ответить | Правка | Наверх | Cообщить модератору

36. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Kuromi (ok), 13-Мрт-19, 00:38

Плохой подарок на днюху - сертификат. Правильные друзья дарят либо деньги либо то что течет и горит (ну так утверждают).

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

43. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +1 +/–

Сообщение от True anon (?), 13-Мрт-19, 08:53

Зачем мне бензин, если у меня нету авто? Ну таких друзей

Ответить | Правка | Наверх | Cообщить модератору

50. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +1 +/–

Сообщение от Аноним (47), 13-Мрт-19, 10:55

Хороший друг подарит полезную лично тебе книгу. Деньгами и спиртным от тебя откупаются, чтобы не заморачиваться.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

42. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Dmitry77 (ok), 13-Мрт-19, 07:38

Это да, а то  задолбали рекламой открытые wifi точки..

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

26. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Kuromi (ok), 12-Мрт-19, 18:02

В принипе так и должно быть, сурьезный бизнес платит серьезные деньги за получение расширенных сертификатов, а если задача просто сделать HTTPS то хватит и LE. Другой вопрос что неоднократно уже выяснялось, что "серьезные дяди" порой выдавали расширенные сертификаты непойми кому не делая никаких проверок либо делая их крайне формально.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

19. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +1 +/–

Сообщение от Аноним (8), 12-Мрт-19, 14:48

> вы же понимаете что у бесплатного и платного сертификата есть некотарое различие? Например, мне бы не хотелось видеть бесплатный сертификат у банка.
>
> А для бложика, конечно, сойдет.
https://brand.santander.com/en/

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

39. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Ключевский (?), 13-Мрт-19, 04:16

Ты вот сюда https://www.sberbank.ru/ не ходи, а то там обычный DV-сертификат, а не EV :-D

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

44. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от Аноним (15), 13-Мрт-19, 09:02

Сбербанк АСТ до сих пор требует Internet Explorer для подачи заявки.
Вчера мучался.

Ответить | Правка | Наверх | Cообщить модератору

45. "Разработанный проектом Let's Encrypt протокол ACME утверждён..." +/–

Сообщение от mumu (ok), 13-Мрт-19, 09:27

И работать этот банк конечно тоже должен по какому-нибудь сурьёзному платному протоколу. Бесплатный Http(s) только для бложиков

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	17. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	–6 +/–
	Сообщение от Григорий Федорович Конин (?), 12-Мрт-19, 14:14
	вы же понимаете что у бесплатного и платного сертификата есть некотарое различие? Например, мне бы не хотелось видеть бесплатный сертификат у банка. А для бложика, конечно, сойдет.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	18. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Drew (??), 12-Мрт-19, 14:48
	> Например, мне бы не хотелось видеть бесплатный сертификат у банка. Да, вообще-то, мне бы не хотелось видеть не-EV-сертификат у банка. ;) Ну а так -- ACME/Let's Encrypt для бложегов и придумали же. Каждый занимает свою нишу...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Tita_M (ok), 12-Мрт-19, 15:07
	Вот где-то неделю-две назад видел сертификат от Let's Encrypt на вредоносном домене так что не только для бложегов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+1 +/–
	Сообщение от Kuromi (ok), 12-Мрт-19, 17:59
	А уже довольно давно вредоносные сайты массово используют LE сертификаты для создания видимости легитимности. Дошло до того, что во всяких "советах для новичков по безопасности" уже начали делать ремарки вида "протокол HTTPS не означает что сайт точно не поддельная копия банка". Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в первую очередь технология защиты соединения от подсматривания и перехвата, а не "защита клиента от скама".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+3 +/–
	Сообщение от Онанёр (?), 12-Мрт-19, 19:06
	"Представители и евангелисты LE в свою очередь на это отвечают, что HTTPS это в первую очередь технология защиты соединения от подсматривания и перехвата, а не "защита клиента от скама"." А это не так?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+1 +/–
	Сообщение от Kuromi (ok), 12-Мрт-19, 22:36
	Это-то так, но у "массовой публики" за годы сложилось иное мнение, мол сертификат = неанонимный проверенный сайт уважаемой компании, чем некоторые скаммерсанты и пользуются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от епваывпв (?), 12-Мрт-19, 23:08
	Для массовой публики сертификат - то, что дарят на День рожденья. Тот факт, что некоторые браузеры подсвечивают сайты зелененьким, - рассматривать это, как недостаток бесплатных сертификатов от LE - нужно иметь очень богатое воображение.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	–1 +/–
	Сообщение от Онаним (?), 13-Мрт-19, 00:12
	LE неплохо бы подсвечивать жёлтеньким. А лучше - красненьким.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Kuromi (ok), 13-Мрт-19, 00:41
	> LE неплохо бы подсвечивать жёлтеньким. А лучше - красненьким. Лучше всего было делать как когда в Firefox тестировали Opportunistic Security - сайт никак не подсвечивается, но соединение зашифровано самописным сертификатом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Kuromi (ok), 13-Мрт-19, 00:38
	Плохой подарок на днюху - сертификат. Правильные друзья дарят либо деньги либо то что течет и горит (ну так утверждают).
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	43. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+1 +/–
	Сообщение от True anon (?), 13-Мрт-19, 08:53
	Зачем мне бензин, если у меня нету авто? Ну таких друзей
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+1 +/–
	Сообщение от Аноним (47), 13-Мрт-19, 10:55
	Хороший друг подарит полезную лично тебе книгу. Деньгами и спиртным от тебя откупаются, чтобы не заморачиваться.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	42. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Dmitry77 (ok), 13-Мрт-19, 07:38
	Это да, а то задолбали рекламой открытые wifi точки..
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	26. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Kuromi (ok), 12-Мрт-19, 18:02
	В принипе так и должно быть, сурьезный бизнес платит серьезные деньги за получение расширенных сертификатов, а если задача просто сделать HTTPS то хватит и LE. Другой вопрос что неоднократно уже выяснялось, что "серьезные дяди" порой выдавали расширенные сертификаты непойми кому не делая никаких проверок либо делая их крайне формально.
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	19. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+1 +/–
	Сообщение от Аноним (8), 12-Мрт-19, 14:48
	> вы же понимаете что у бесплатного и платного сертификата есть некотарое различие? Например, мне бы не хотелось видеть бесплатный сертификат у банка. > > А для бложика, конечно, сойдет. https://brand.santander.com/en/
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	39. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Ключевский (?), 13-Мрт-19, 04:16
	Ты вот сюда https://www.sberbank.ru/ не ходи, а то там обычный DV-сертификат, а не EV :-D
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	44. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от Аноним (15), 13-Мрт-19, 09:02
	Сбербанк АСТ до сих пор требует Internet Explorer для подачи заявки. Вчера мучался.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Разработанный проектом Let's Encrypt протокол ACME утверждён..."	+/–
	Сообщение от mumu (ok), 13-Мрт-19, 09:27
	И работать этот банк конечно тоже должен по какому-нибудь сурьёзному платному протоколу. Бесплатный Http(s) только для бложиков
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору