|
Top-level
 @iron_bug @lumin Дело не в деньгах. Было меньше ебли, стало больше, а лучше не стало. Был выбор шире, стал уже. Вот какого МПХ браузер инвалидирует сертификат на основании длительности его срока действия, его ли это собачье дело? Понятно, что никто не умер, бизнес вообще живуч и ко всему приспосабливается. 19 comments
 @shuro @lumin браузеры ничего не "инвалидируют". библиотеки криптографии проверяют даты действия сертификатикатов. а браузер предупреждает юзера, если они просрочены, это нормально. но он может работать и с просроченными сертификатами, хотя это небезопасно.
0
0
12 Aug 2023 at 9:45 | Open on friendica.ironbug.org
@iron_bug @lumin Я вот про это: Т.е. сейчас сертификат может быть валидным (срок не истёк, есть доверие к цепочке, совпадает субъект), но срок действия длинноват, понимаешь :) Понятно, что есть исключения и прочее, но сам факт. @iron_bug @lumin Во-первых, не везде Линукс. Не везде даже в принципе полноценная ОС, куда можно что-то поставить. Во-вторых, сертификат не достаточно просто получить, надо ещё обновить его в самом сервисе и это далеко не всегда "nginx -s reload". У нас вон на одном сервисе вендор сегодня сертификат обновляет и в плане простой на час на эту операцию, я не думаю, что это им просто ночью в субботу скучно и делать нечего, решили подольше положить. @shuro @lumin а если ты хочешь прямо вот бесшовной замены, чтобы сессии не порвались (например, в телекоме, стриминге мультимедии и проксировании для защиты от всяких дидосов такое есть) - тогда проксирование в зубы и вперёд. такие решения тоже есть. и там тоже меняются сертификаты, представь себе. и миллионы юзеров этого не замечают, потому что правильно настроены серверы.
 > > я имею некоторый опыт в решении таких проблем, поэтому считаю их решаемыми на практике, а не чисто теоретически. Ну это ты любительница мартышкиного труда порешать проблем. Но гораздо лучше проблем избегать. |
Gregory's Server