@iron_bug > ну, если тебя устраивала безопасность...

@iron_bug > ну, если тебя устраивала безопасность с одним сертификатом на три года. это далеко не всегда так

Ну я как бы не запрещаю желающим менять сертификат хоть раз в месяц, но вот нафига было дропать поддержку в браузерах - непонятно. В очередной раз большие братья знают лучше что остальным надо.

Like 4 Aug 2022 at 20:20 | Open on friends.deko.cloud

7 comments

Iron Bug

@shuro а, так это срань из-за браузеров? ну, выпилить это из них.

4 Aug 2022 at 20:47 | Open on friendica.ironbug.org

Шуро

@iron_bug Да, там большая тройка решила, что сертификатам длиннее года их браузеры доверять не будут. И грозились в будущем ещё сократить.

За ними коммерческие CA перестали длинные сроки выдавать.

Свой браузер подпилить можно, конечно, но если сервис публичный (пусть даже закрытый, где-нибудь в офисе, например), то все клиентские устройства не пропатчить.

Expand text...

4 Aug 2022 at 21:05 | Open on friends.deko.cloud

Iron Bug

@shuro а может, это можно использовать во благо. сделать свои патченные браузеры и никто левый не сможет лазить по твоему серверу.

4 Aug 2022 at 21:17 | Open on friendica.ironbug.org

Iron Bug

@shuro ну, я оптимист. я вижу плюсы :)

1 4 Aug 2022 at 21:17 | Open on friendica.ironbug.org

Iron Bug

@shuro браузер вообще ничего решать не должен.

4 Aug 2022 at 20:47 | Open on friendica.ironbug.org

Iron Bug

@shuro я даже не в курсе. а я-то думаю: с какого х вдруг начали часто меняться сертификаты у самых разных сайтов. у меня предупреждение об этом вылезает. мало ли: это подозрительно, если сайт сменил сертификат.

4 Aug 2022 at 20:49 | Open on friendica.ironbug.org

Iron Bug

@shuro в этом плане один серт на три года - это менее подозрительно, чем новый серт на каждый вход, блин.

4 Aug 2022 at 20:51 | Open on friendica.ironbug.org