Email or username:

Password:

Forgot your password?
Шуро's posts Post Back to profile
Шуро
Опять наступает это славное время, когда надо обновлять хренову тучу сертификатов везде.

Как хорошо было, когда ты мог выпустить сертификат года на три и не колебать мозг.
#ТрудовыеБудни
4 Aug 2022 at 19:02 | Open on friends.deko.cloud
14 comments
⚛️Revertron

@shuro Зачем колебать мозг если всё делает cron?

4 Aug 2022 at 20:13 | Open on zhub.link
Шуро
@Revertron Где-то делает, где-то не делает...
4 Aug 2022 at 20:14 | Open on friends.deko.cloud
⚛️Revertron

@shuro Мы ведь об ACME говорим?

4 Aug 2022 at 20:17 | Open on zhub.link
Шуро
@Revertron Мы говорим о всяком софте и устройствах, которые без приседаний не умеют менять сертификат.
4 Aug 2022 at 20:19 | Open on friends.deko.cloud
⚛️Revertron

@shuro Ааа, да, бывает такая фигня :(

4 Aug 2022 at 20:19 | Open on zhub.link
Iron Bug
@shuro ну, если тебя устраивала безопасность с одним сертификатом на три года. это далеко не всегда так. да и нет особых проблем с перевыпуском, проме того, что надо о нём помнить.
4 Aug 2022 at 20:16 | Open on friendica.ironbug.org
Шуро
@iron_bug > ну, если тебя устраивала безопасность с одним сертификатом на три года. это далеко не всегда так

Ну я как бы не запрещаю желающим менять сертификат хоть раз в месяц, но вот нафига было дропать поддержку в браузерах - непонятно. В очередной раз большие братья знают лучше что остальным надо.
4 Aug 2022 at 20:20 | Open on friends.deko.cloud
Iron Bug
@shuro а, так это срань из-за браузеров? ну, выпилить это из них.
4 Aug 2022 at 20:47 | Open on friendica.ironbug.org
Шуро
@iron_bug Да, там большая тройка решила, что сертификатам длиннее года их браузеры доверять не будут. И грозились в будущем ещё сократить.

За ними коммерческие CA перестали длинные сроки выдавать.

Свой браузер подпилить можно, конечно, но если сервис публичный (пусть даже закрытый, где-нибудь в офисе, например), то все клиентские устройства не пропатчить.
@iron_bug Да, там большая тройка решила, что сертификатам длиннее года их браузеры доверять не будут. И грозились в будущем ещё сократить.

За ними коммерческие CA перестали длинные сроки выдавать.
4 Aug 2022 at 21:05 | Open on friends.deko.cloud
Iron Bug
@shuro а может, это можно использовать во благо. сделать свои патченные браузеры и никто левый не сможет лазить по твоему серверу.
4 Aug 2022 at 21:17 | Open on friendica.ironbug.org
Iron Bug
@shuro ну, я оптимист. я вижу плюсы :)
4 Aug 2022 at 21:17 | Open on friendica.ironbug.org
Iron Bug
@shuro браузер вообще ничего решать не должен.
4 Aug 2022 at 20:47 | Open on friendica.ironbug.org
Iron Bug
@shuro я даже не в курсе. а я-то думаю: с какого х вдруг начали часто меняться сертификаты у самых разных сайтов. у меня предупреждение об этом вылезает. мало ли: это подозрительно, если сайт сменил сертификат.
4 Aug 2022 at 20:49 | Open on friendica.ironbug.org
Iron Bug
@shuro в этом плане один серт на три года - это менее подозрительно, чем новый серт на каждый вход, блин.
4 Aug 2022 at 20:51 | Open on friendica.ironbug.org
Go Up