https://opennet.me/openforum/vsluhforumID3/134158.html Пользователи некоммерческого удостоверяющего центра Let's Encrypt, контролируемого сообществом и предоставляющего сертификаты безвозмездно всем желающим, при получении сертификатов столкнулись с невозможностью подтверждения прав на домены в зоне ".top" через DNS. С 25 июня DNS-серверы, отвечающие за домен первого уровня ".top", перестали принимать запросы от резолверов проекта Lets Encrypt, используемых в процессе проверки методом DNS-01, которая, например, требуется для получения сертификатов с масками, позволяющими охватить в одном сертификате группу поддоменов (например, *.example.com)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61467<br> https://opennet.me/openforum/vsluhforumID3/134158.html#125 Sun, 07 Jul 2024 04:57:09 GMT Вообще-то перенос домена тоже платный.<br> https://opennet.me/openforum/vsluhforumID3/134158.html#124 Fri, 05 Jul 2024 16:11:41 GMT С родителями и коллегами.<br> https://opennet.me/openforum/vsluhforumID3/134158.html#123 Fri, 05 Jul 2024 15:56:05 GMT Будто whois не расскажет IP сервера, а способ как получить сертификат на домен, не указывая собственно этот домен я не знаю.<br> https://opennet.me/openforum/vsluhforumID3/134158.html#122 Thu, 04 Jul 2024 04:37:15 GMT а где гарантия что LE ничего не сохраняет на своей стороне ?<br> https://opennet.me/openforum/vsluhforumID3/134158.html#121 Wed, 03 Jul 2024 13:38:59 GMT &gt; Хочешь такое будущее? Я - не хочу.<br><br>Я тут могу лишь порекомендовать шапочку из фольги в несколько слоёв делать, а то космические лучи, похоже, всё-таки немного проникают.<br> https://opennet.me/openforum/vsluhforumID3/134158.html#119 Wed, 03 Jul 2024 05:16:06 GMT И с кем в нем переписываться? <br> https://opennet.me/openforum/vsluhforumID3/134158.html#118 Tue, 02 Jul 2024 17:41:28 GMT Зато создаёт прецедент "плати кому надо, или отключим газ". Представь, что каждый админ зоны запартнёрился с УЦ, продающими TLS-сертификаты, и если кто сайты на том домене держит, но не у нужных сертификат покупает - тем всячески вредить. А в ToS прямо так и написать "рекомендуется покупать сертификаты у кого нада, иначе корректная работа не гарантируется". А вредить можно по-разному, в зависимости от того, насколько решителен наказать за неповиновение. Можно блочит резолв в какие не надо подсети. А можно периодически сканить сайты клиентов, и ... создавать проблемы, вплоть до разделегирования. И при соответствующих откат-партнёрствах с УЦ это будет выгодно. А значит - на эту модель доп. заработка перейдут все регистраторы. А кто не перейдёт - того рыночек порешает. И при саботаже перехода на namecoin со стороны гуглага и мозиллы будете у кого надо сертификаты покупать как миленькие. А сайты ... кто вообще дропнет шифрование, кто закроется, кто рекламу повесит с трекерами.<br><br>Хочешь такое будущее? Я - не хоч https://opennet.me/openforum/vsluhforumID3/134158.html#117 Tue, 02 Jul 2024 14:43:54 GMT &gt; А почитать новость внимательно, где даже ссылка на другую новость есть о том, что получить сертификат со звёздочкой можно только методом DNS-01, вы не осилили?<br><br>Ну, вы же не осилили почитать буквально первый же комментарий под моим и понять, что про это уже написали и это делает ваш комментарий практически бессмысленным.<br>Wildcard-сертификаты нужны далеко не всем, да и вообще их использование даже в локалках не особо приветствуется ребятами из ИБ, не то что в интернете.<br>К тому же, покупая домен в зоне .top, экономить на сертификатах, используя LE - это надо иметь голову очень специфического устройства, как мне кажется...<br> https://opennet.me/openforum/vsluhforumID3/134158.html#116 Tue, 02 Jul 2024 13:24:15 GMT &gt; whois top... Китай. Ну эти сами себе интернет-гулаг устроили.<br><br>А, Китай, ясно тогда. Очередная игра мускулами.<br>