@iron_bug @lumin Я вот про это:
aboutssl.org/mozilla-reduces-s…
Т.е. сейчас сертификат может быть валидным (срок не истёк, есть доверие к цепочке, совпадает субъект), но срок действия длинноват, понимаешь :)
Понятно, что есть исключения и прочее, но сам факт.
но 398 дней - это оверхдохуя. обычно сертификаты меняют гораздо чаще. и это уже действительно вопрос безопасности.