https://www.opennet.ru/openforum/vsluhforumID3/107905.html Организация Electronic Frontier Foundation (EFF), являющаяся одним из учредителей некоммерческого удостоверяющего центра Let's Encrypt, опубликовала (https://www.eff.org/deeplinks/2016/05/announcing-certbot-new-tls-robot) новый клиент для данного сервиса - "Certbot (https://certbot.eff.org/)", позволяющий автоматизировать получение TLS/SSL сертификатов сайтами и настройку конфигурации HTTPS на сервере. Взаимодействие с Let's Encrypt осуществляется при помощи протокола ACME (https://tools.ietf.org/html/draft-ietf-acme-acme-02) (Automatic Certificate Management Environment).<br><br><br>Также изменилось позиционирование клиентского ПО от проекта Let's Encrypt, которое больше не продвигается как официальный клиент (изначальный основной клиент Let's Encrypt разработан EFF и сейчас просто изменилось его позиционирование), вместо которого предлагается сервис для использования совместимых с ACME реализаций (https://community.letsencrypt.org/t/list-of-client-implementations/2103). На странице Certbot (https://certbot.eff.org https://www.opennet.ru/openforum/vsluhforumID3/107905.html#62 Thu, 19 May 2016 17:45:47 GMT Не понимаю, как OwnCloud будет отдавать сертификат без участия веб-сервера.<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#61 Thu, 19 May 2016 17:38:15 GMT Кадди - няша, но до Nginx ему пока далеко.<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#60 Mon, 16 May 2016 12:51:06 GMT а то, dkim без него (dnssec) - пустое место<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#59 Sun, 15 May 2016 14:44:45 GMT &gt; что тока не придумывают лишь бы не юзать DNSSEC+DANE TLSA <br><br>Что для подписывания своих зон используешь?<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#58 Sun, 15 May 2016 14:40:40 GMT Что сказать-то хотел?<br>То, что багов в трекере &gt;0? Так это у любого популярного проекта так. Пустой трекер - наоборот повод задуматься.<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#57 Sat, 14 May 2016 10:19:07 GMT &gt;&gt;Я бы оставлял минимум удостоверяющих центров в системе, а сам пользователь пусть думает ,нужны ему все эти сертификаты...<br><br>Поэтому нуно внедрить dnssec и хранить сертификаты самоподписные в зонах, и не нужны будут всякие "Тренты" заслуживающие доверия<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#56 Sat, 14 May 2016 07:18:36 GMT В списке операционных систем альта не вижу<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#55 Sat, 14 May 2016 04:49:22 GMT Пользователь не контролирует ни количество находящихся в доверенных удостоверяющих центров у себя в хранилище на компьютере, ни степень доверия к этим центрам! Любая программа и любой производитель железа старается внести какой-нибудь свой удостоверяющий центр ваше хранилище сертификатов. Особенно производители ноутбуков. Чего уж там говорить о миллионах сертификатов, которые сотни этих центров выдают ... Кому они выданы и даже непонятно кем...<br>Я бы оставлял минимум удостоверяющих центров в системе, а сам пользователь пусть думает ,нужны ему все эти сертификаты...<br> https://www.opennet.ru/openforum/vsluhforumID3/107905.html#53 Sat, 14 May 2016 03:49:37 GMT "openssl тестировали достаточно долго и достаточно много людей". А потом там нашли heartbleed.<br><br>Заткни пасть, ламер.<br>