https://www.opennet.ru/openforum/vsluhforumID3/136596.html Участники ассоциации CA/Browser Forum, являющейся площадкой для координации совместной работы производителей браузеров и удостоверяющих центров, проголосовали за сокращение максимального времени жизни TLS-сертификатов. Максимальное время действия TLS-сертификатов будет сокращено с 398 до 47 дней, если в дальнейшем CA/Browser Forum не пересмотрит принятое решение. Помимо времени действия сертификатов решено заметно сократить и сроки повторного использования данных валидации объектов: для SAN (Subject Alternative Name, когда один сертификат охватывает несколько ресурсов, например, действует сразу для нескольких доменов) срок будет сокращен с 398 до 10 дней, а для не-SAN - с 825 до 398 дней...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63069<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#339 Mon, 28 Apr 2025 10:11:37 GMT Самое осмысленное решение за всю историю советских ЭВМ.<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#338 Wed, 23 Apr 2025 07:27:11 GMT &gt; Нет. Кукуруза была своя.<br><br>Петр Первый её привёз, что ли?<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#337 Sun, 20 Apr 2025 07:04:12 GMT А откуда он может знать нужен или нет, он по ссылке перешёл. Чтобы понять что сайт нужный, нужно получить к нему доступ и посмотреть содержимое.<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#336 Thu, 17 Apr 2025 16:27:12 GMT Для отключения маразма с сертами достаточно, чтобы компилировать слегка пропатченное свое. Большой бюджет тут не нужен, это даже один человек не сильно напрягаясь может потянуть. <br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#335 Thu, 17 Apr 2025 16:23:24 GMT &gt; В предыдущие разы, когда то макс. сроки снижали до 1 года, то СТ делали обязательным, не нашлось среди СА Дартаньянов желающих писать против ветра. Есть подозрение, что и сейчас не найдётся, ибо чревато изгнанием из Рая.<br><br>Есть же российские сертификаты сайтов, сами сайты и браузеры (Яндекс-браузер, Chromium-GOST, может еще что) для доступа к таким сайтам, которые вне этой системы находятся. Пока это все сильно локальное и мало кому нужное, но если те, чьи в лесу шишки, чересчур надоедят всем, то Web вполне и разделиться может - прецедент посылания на мпх шишковладельцев уже есть. <br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#334 Thu, 17 Apr 2025 16:13:40 GMT &gt; Мелочи какие, гуглю подвинуть с пьедестала. И прочие мазилы. Этих то даже реально пожалуй, но вот гугл сделает из вас лого хрома не хуже чем из эмблемки офиса и винды.<br><br>Если слишком много сайтов перестанут открываться, то гугля с мозиллой еще как подвинутся.<br><br> Это как в некоторой другой стране технология из трех букв нафиг никому, кроме админов, не нужна была, даже не слышали о ней, а как слишком много сайтов просто так перестали быть доступны, так даже домохозяйки узнали.<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#333 Thu, 17 Apr 2025 15:56:01 GMT &gt; не открылся ваш любительский сайт<br><br>А зачем он на него заходил? Если сайт ему нужен то конечно он поставит и будет пользоваться, если не нужен то и обсуждать нечего.<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#332 Thu, 17 Apr 2025 15:52:28 GMT Нет. Кукуруза была своя.<br> https://www.opennet.ru/openforum/vsluhforumID3/136596.html#331 Thu, 17 Apr 2025 15:50:53 GMT Сделать форк браузера с исправленным восприятием сертификатов несложно. Даже скорее всего где-то в недрах конфига будет готовая опция.<br>