forum.opennet.ru - "Let's Encrypt занял 36% рынка удостоверяющих центров" (99)

"Let's Encrypt занял 36% рынка удостоверяющих центров"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
Сообщение от opennews (??) on 21-Ноя-17, 11:44
По статистике (https://nettrack.info/ssl_certificate_issuers.html) NetTrack более 36% HTTPS-сайтов в сети используют сертификаты, выданные некоммерческим удостоверяющим центром Let’s Encrypt, контролируемым сообществом и предоставляющим сертификаты безвозмездно всем желающим. На текущий момент службой Let's Encrypt выдано (https://letsencrypt.org/stats/) 46 млн сертификатов, охватывающих около 60 млн доменов. На втором месте удостоверяющий центр COMODO (19%), а на третьем GeoTrust (11%). Общая доля запросов страниц по HTTPS составила 65%, судя по статистике, полученной в рамках работы сервиса Firefox Telemetry. Для сравнения, два года назад при запуске проекта Let’s Encrypt этот показатель составлял 40%, а в начале 2017 года достиг значения в 50%.По статистике (https://www.google.com/transparencyreport/https/metrics/?hl=en) Google доля страниц, открытых по HTTPS, составляет от 68% до 86% (ChromeOS - 86%, macOS - 84%, Linux - 82%, Windows - 80%, Android - 68%). Дополнительно можно отметить объявление (https://groups.google.com/forum/#!msg/mozilla.dev.security.p...) о сворачивании деятельности удостоверяющего центра StartCom, владельцы которого решили не возвращать к жизни сервис, который утратил доверие ведущих производителей браузеров, принявших решение исключить его корневой сертификат их своих хранилищ, после выявиления серьёзных нарушений (https://www.opennet.me/opennews/art.shtml?num=45368). Деятельность StartCom будет остановлена начиная с 1 января 2018 года, но работа служб CRL и OCSP будет осуществляться ещё два года до окончании времени действия корневого сертификата. Доля сертификатов StartCom оценивается (https://nettrack.info/ssl_certificate_issuers.html) в 0.02%, в то время как год назад данное значение составляло (https://w3techs.com/technologies/history_overview/ssl_certif...) 2% (шестой по величине удостоверяющий центр). URL: https://news.ycombinator.com/item?id=15744359 Новость: http://www.opennet.me/opennews/art.shtml?num=47598
Ответить \| Правка \| Cообщить модератору

Оглавление

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 11:44 , 21-Ноя-17, (1) +12

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 13:24 , 21-Ноя-17, (9) –10

Let's Encrypt занял 36% рынка удостоверяющих центров, Crazy Alex, 13:46 , 21-Ноя-17, (14) +8
Let's Encrypt занял 36% рынка удостоверяющих центров, Криворукая макака, 13:49 , 21-Ноя-17, (16) +2

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 08:19 , 24-Ноя-17, (97) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 14:17 , 21-Ноя-17, (23) –4
Let's Encrypt занял 36% рынка удостоверяющих центров, dep, 14:18 , 21-Ноя-17, (24) +1
Let's Encrypt занял 36% рынка удостоверяющих центров, erfea, 15:05 , 21-Ноя-17, (26)
Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 16:10 , 21-Ноя-17, (30)
Let's Encrypt занял 36% рынка удостоверяющих центров, ДжонДоу, 18:56 , 21-Ноя-17, (48)

Let's Encrypt занял 36% рынка удостоверяющих центров, Andrey Mitrofanov, 13:39 , 21-Ноя-17, (12) +2

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 16:34 , 21-Ноя-17, (32)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:37 , 21-Ноя-17, (40)

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 18:29 , 21-Ноя-17, (44)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 18:51 , 21-Ноя-17, (46)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 21:18 , 21-Ноя-17, (52)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:25 , 21-Ноя-17, (37)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анонииим, 17:37 , 21-Ноя-17, (39)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:40 , 21-Ноя-17, (41)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 07:20 , 24-Ноя-17, (91)
Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 08:21 , 24-Ноя-17, (98)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 14:04 , 21-Ноя-17, (19) +2

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 16:35 , 21-Ноя-17, (33)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:31 , 21-Ноя-17, (38) –3

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 18:34 , 21-Ноя-17, (45)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 18:54 , 21-Ноя-17, (47) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 07:24 , 24-Ноя-17, (92)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 21:22 , 21-Ноя-17, (53)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 23:58 , 21-Ноя-17, (56)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 11:11 , 22-Ноя-17, (66)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 14:20 , 22-Ноя-17, (75)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 14:54 , 22-Ноя-17, (77) –2

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 15:08 , 22-Ноя-17, (78) +2

Let's Encrypt занял 36% рынка удостоверяющих центров, Andrey Mitrofanov, 15:46 , 22-Ноя-17, (80)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:51 , 22-Ноя-17, (83)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 07:34 , 24-Ноя-17, (93)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анотоним, 08:10 , 22-Ноя-17, (64)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 11:13 , 22-Ноя-17, (67)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анотоним, 13:27 , 22-Ноя-17, (71)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 15:10 , 22-Ноя-17, (79)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анотоним, 16:21 , 22-Ноя-17, (82)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 07:50 , 24-Ноя-17, (94)

Let's Encrypt занял 36% рынка удостоверяющих центров, нах, 17:16 , 24-Ноя-17, (100) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 14:07 , 22-Ноя-17, (74)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анотоним, 16:16 , 22-Ноя-17, (81)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:58 , 22-Ноя-17, (84)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анотоним, 08:57 , 23-Ноя-17, (86)

Let's Encrypt занял 36% рынка удостоверяющих центров, гугль, 12:34 , 23-Ноя-17, (88)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анотоним, 14:47 , 23-Ноя-17, (90)

Let's Encrypt занял 36% рынка удостоверяющих центров, Ilya Indigo, 11:50 , 21-Ноя-17, (2) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Ilya Indigo, 11:54 , 21-Ноя-17, (3)

Let's Encrypt занял 36% рынка удостоверяющих центров, llolik, 12:01 , 21-Ноя-17, (4)

Let's Encrypt занял 36% рынка удостоверяющих центров, Ilya Indigo, 12:09 , 21-Ноя-17, (5)

Let's Encrypt занял 36% рынка удостоверяющих центров, Анонимус142, 12:40 , 21-Ноя-17, (7)
Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 00:30 , 22-Ноя-17, (57) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 13:24 , 21-Ноя-17, (8) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 13:30 , 21-Ноя-17, (10) +2
Let's Encrypt занял 36% рынка удостоверяющих центров, Crazy Alex, 13:50 , 21-Ноя-17, (17) +4

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 04:56 , 22-Ноя-17, (61) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 14:22 , 22-Ноя-17, (76)
Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 08:14 , 24-Ноя-17, (95)

Let's Encrypt занял 36% рынка удостоверяющих центров, ыы, 13:35 , 21-Ноя-17, (11)

Let's Encrypt занял 36% рынка удостоверяющих центров, Crazy Alex, 13:48 , 21-Ноя-17, (15) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, mimocrocodile, 13:46 , 21-Ноя-17, (13)

Let's Encrypt занял 36% рынка удостоверяющих центров, ыы, 13:55 , 21-Ноя-17, (18) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, mimocrocodile, 14:11 , 21-Ноя-17, (21) +4

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 14:08 , 21-Ноя-17, (20) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, mimocrocodile, 14:12 , 21-Ноя-17, (22)

Let's Encrypt занял 36% рынка удостоверяющих центров, erfea, 15:08 , 21-Ноя-17, (27) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 16:07 , 21-Ноя-17, (29) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 08:16 , 24-Ноя-17, (96)

Let's Encrypt занял 36% рынка удостоверяющих центров, EHLO, 17:54 , 21-Ноя-17, (42)

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 16:38 , 21-Ноя-17, (34) +3
Let's Encrypt занял 36% рынка удостоверяющих центров, анон, 16:46 , 21-Ноя-17, (36)
Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 17:56 , 21-Ноя-17, (43)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 19:01 , 21-Ноя-17, (49)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 19:10 , 21-Ноя-17, (51)

Let's Encrypt занял 36% рынка удостоверяющих центров, D, 07:59 , 22-Ноя-17, (63)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 12:46 , 22-Ноя-17, (68)

Let's Encrypt занял 36% рынка удостоверяющих центров, D, 07:20 , 22-Ноя-17, (62) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 13:01 , 22-Ноя-17, (69)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 10:29 , 23-Ноя-17, (87)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 12:46 , 23-Ноя-17, (89)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 15:04 , 21-Ноя-17, (25) –2

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 15:45 , 21-Ноя-17, (28) +1
Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 16:22 , 21-Ноя-17, (31) +1

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 16:40 , 21-Ноя-17, (35)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 19:04 , 21-Ноя-17, (50)

Let's Encrypt занял 36% рынка удостоверяющих центров, rshadow, 13:32 , 22-Ноя-17, (72)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 13:47 , 22-Ноя-17, (73)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 08:24 , 24-Ноя-17, (99)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 22:27 , 21-Ноя-17, (54)
Let's Encrypt занял 36% рынка удостоверяющих центров, smile, 22:54 , 21-Ноя-17, (55)

Let's Encrypt занял 36% рынка удостоверяющих центров, JSMonkeyAndHelloWorlder, 01:05 , 22-Ноя-17, (59)

Let's Encrypt занял 36% рынка удостоверяющих центров, ALex_hha, 00:34 , 22-Ноя-17, (58)

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 03:50 , 22-Ноя-17, (60) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Аноним, 08:48 , 22-Ноя-17, (65)

Let's Encrypt занял 36% рынка удостоверяющих центров, пох, 13:03 , 22-Ноя-17, (70) –1

Let's Encrypt занял 36% рынка удостоверяющих центров, Дмитрий, 17:23 , 27-Ноя-17, (101) –1

Сообщения по теме [Сортировка по времени | RSS]

1. "Let's Encrypt занял 36% рынка удостоверяющих центров" +12 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 11:44

А кого-то это удивляет? Халявные сертификаты, еще и с готовыми скриптами для обновления оных.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Let's Encrypt занял 36% рынка удостоверяющих центров" –10 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 13:24

Ну у них ОЧЕНЬ странная и неудобная концепция. Вместо того чтобы купить сертификат на год и забыть, надо настраивать какие-то скрипты обновления, иначе твой сертификат превратится в тыкву.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "Let's Encrypt занял 36% рынка удостоверяющих центров" +8 +/–

Сообщение от Crazy Alex (ok) on 21-Ноя-17, 13:46

Что тут неудобного? Что ручных действий мало?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "Let's Encrypt занял 36% рынка удостоверяющих центров" +2 +/–

Сообщение от Криворукая макака on 21-Ноя-17, 13:49

Даже мне, криворукой макаке, удалось настроить скрипты автообновления без особых проблем. А уж если вы профессионал, можете сервер поднять и сайт настроить, то сложностей не возникнет.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

97. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от Аноним (??) on 24-Ноя-17, 08:19

> Даже мне, криворукой макаке, удалось настроить скрипты автообновления без особых проблем.
> А уж если вы профессионал, можете сервер поднять и сайт настроить,
> то сложностей не возникнет.
Устами криворукой макаки глаголит истина! Фэйспалм!

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

23. "Let's Encrypt занял 36% рынка удостоверяющих центров" –4 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 14:17

Я просто в панели хостинга поставил галочку "использовать SSL" и выбрал из списка Let's Encrypt. И всё.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

24. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от dep on 21-Ноя-17, 14:18

Тут скорее логика в том, чтоб не выписывали надолго то, что никому не нужно. Потому и подтверждай каждые пару месяцев.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

26. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от erfea (ok) on 21-Ноя-17, 15:05

Да вы, батенька, сами не знаете о чем говорите. Чтобы получить сертификат надо выполнить одну простую комманду. Прописать в конфиге (точно так же как и с покупными) сертификат. А дальше можно забыть, хочешь на пару месяцев, а можно на год, и на два, и вообще. Сабж при установке из пакета сам в себя крон запихивает и сам все полученные сертификаты обновляет. И проще, и удобнее и халява.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 21-Ноя-17, 16:10

У них как раз честно: украли твой серт, так хоть с ним недолго баловаться можно, больше 3 месяцев он не проживет. Ну и им статистика, кто раз хотя бы в 3 месяца появляется - тот живой, а остальных можно из БД стирать.
Это вот странно, что публичные платные ЦС продают серты на 3 года, что как бы проще в настройке, но создает дополнительный риск. Ведь не все воровство сертов сразу открывается.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

48. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от ДжонДоу on 21-Ноя-17, 18:56

Сейчас под Nginx & Apache есть модули, которые автоматически обновляют сертификаты - вообще напрягаться не нужно

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Let's Encrypt занял 36% рынка удостоверяющих центров" +2 +/–

Сообщение от Andrey Mitrofanov on 21-Ноя-17, 13:39

>Халявные сертификаты, еще и с
А давайте выясним, кому они вас, хомячков, продают.
"36% рынка", _рынка_ же,  Карл!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

32. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от rshadow (ok) on 21-Ноя-17, 16:34

Приватная часть остается на сервере. Они всего лишь дают CSR. MITM не пройдет.
Подобная схема PGP/GPG работает для подписи и шифрования почты уже 100500 лет. Тоже с демонами отправки и валидацией ключей, в том числе и разных почтовых клиентах. Всех, все устраивает.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

40. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 17:37

> Приватная часть остается на сервере.
в удобном для всех залезших (включая товарищмайора, просто свинтившего твой диск) нешифрованном виде, да еще и не позволяющая себя зафиксировать и хотя бы сравнить. Без crl, afaik - "а то у пользователя очень долго стартует браузер".
секьюрить, чо.
> Всех, все устраивает.
ибо не ведают, что творят.
в почте, если что, твой пароль от закрытого ключа вовсе не хранится в открытом виде даже на твоем личном компьютере - не говоря уже о сервере где-то на хостинге у хз кого.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

44. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от rshadow (ok) on 21-Ноя-17, 18:29

> в удобном для всех залезших
Лол. В линуксе 100500 возможностей зашифровать любую информацию, с различной степерью удобства работы с ней. Параноить можно от нуля, до бесконечности.
> в почте, если что
В почте ты вводишь пароль когда хочешь отправить письмо. Это удобно и просто. А веб серверу надо шифровать на каждом запросе. Потому ключики и лежат в доступном виде. Ваш КО.
Ничего не мешает вводить его и на сервере, например при монтировании зашифрованного раздела с ключами. Но так никто не делает ибо на большом кол-ве серверов проще DMZ держать, чем при ребуте пароли/ключи вводить. Или вы про локалхост переживаете?

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

46. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 18:51

> Лол. В линуксе 100500 возможностей зашифровать любую информацию, с различной степерью удобства
> работы с ней.
и ровно ноль - позволяющих действительно работать, а не делать вид.
(впрочем, есть еще те, где работать можно, информация вроде зашифрована,и все замки исключительно от честнейших людей - которым, например, не придет в голову взломать сервер)
> В почте ты вводишь пароль когда хочешь отправить письмо. Это удобно и просто.
пока ты пишешь одно письмо в день.
А когда там корпоративная переписка - то увы, gpg выкидывается нахрен и ставится почтовка, позволяющая пользоваться все теми же сертификатами.
Пароль вводится один раз - при открытии сессии.
Нет, если тебе влезли в открытую сессию - у тебя уже совсем другие проблемы, нечего жалеть еще и о закрытом ключе сертификата (радуйся, что хотя бы твой пароль ты не набирал уже в ней).
> Ничего не мешает вводить его и на сервере, например при монтировании зашифрованного раздела с
> ключами.
и чем это поможет при перехвате управления сервером или его ns'ом, или что там оно еще умеет использовать в качестве эрзац-проверки выдачи сертификата кому надо, а не на кого Б-г послал?
Повторяю, для плоховидящих: главная проблема летсэнкриптовой дряни в том, что она ломает нахрен доверие сертификату, а не корявому CA с корявым интерфейсом.
Потому что сертификат каждый день новый. И ключ тоже.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

52. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 21-Ноя-17, 21:18

> пока ты пишешь одно письмо в день.
> А когда там корпоративная переписка - то увы, gpg выкидывается нахрен и ставится почтовка, позволяющая пользоваться все теми же сертификатами.
> Пароль вводится один раз - при открытии сессии.
Добавим к списку не осиленного gpg-agent. Мой почтовик, кстати, его сам умеет запускать, так что можно вообще с умолчальными настройками работать.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

37. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 17:25

> А давайте выясним, кому они вас, хомячков, продают.
да че там думать, съ..ть пора!
Кому бы это могло быть выгодно, доломать полностью и бесповоротно возможность доверия _сертификату_, а не мутному "CA" под известно-чьим контролем? Кто ж это у нас кредитец-то от NSA  отрабатывает, прямо и не догадаюсь никак... Уж не те ли же ребята, которые и PKP удалили из своего браузера?
и главное, хомячки, весело визжа, радостно поддерживают хайп - им же очень нравится запускать кривые скрипты, тянущие в рот непойми что, по крону раз в день.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

39. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анонииим on 21-Ноя-17, 17:37

>> А давайте выясним, кому они вас, хомячков, продают.
> да че там думать, съ..ть пора!
> Кому бы это могло быть выгодно, доломать полностью и бесповоротно возможность доверия
> _сертификату_, а не мутному "CA" под известно-чьим контролем? Кто ж это
> у нас кредитец-то от NSA  отрабатывает, прямо и не догадаюсь
> никак... Уж не те ли же ребята, которые и PKP удалили
> из своего браузера?
> и главное, хомячки, весело визжа, радостно поддерживают хайп - им же очень
> нравится запускать кривые скрипты, тянущие в рот непойми что, по крону
> раз в день.
Да напишите вы наконец нужные патчи и плагины к основным браузерам, или ждете пока ваши мечты реализуют за вас?

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

41. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 17:40

> Да напишите вы наконец нужные патчи и плагины к основным браузерам, или
и что _теперь_ должен делать этот патч или плагин?
> ждете пока ваши мечты реализуют за вас?
мечты не видеть больше сайтов с двухнедельным сертификатом - боюсь приравняют к пособничеству террористам.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

91. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 07:20

> и главное, хомячки, весело визжа, радостно поддерживают хайп - им же очень
> нравится запускать кривые скрипты, тянущие в рот непойми что, по крону
> раз в день.
Не нравятся скрипты, есть клиент на сях от опенбсдшных разработчиков, реализующий тот же протокол. Еще и с разделением прав, все дела.
И это, совсем без шифрования трафик норовят поиметь вообше все. К тому же приватный ключ от подписываемого сертификата никому не отсылается и именно разломать, именно напрямую - CA все-таки не может. Как максимум может левый серт выписать. Но там и так несколько десятков CA которые это могут. Плюс-минус еще один ничего в этой схеме не меняет. А вот выходки с подменой нешифрованного трафика - зарубаются.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

98. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 08:21

> да че там думать, съ..ть пора!
На что интересно? Кривой комод, прославившийся мутными историями и поломаный комодохакером? БезопасТнички. Или ты с барского плеча спонсируешь покупку сертификатов всем желающим у верисайна?

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

19. "Let's Encrypt занял 36% рынка удостоверяющих центров" +2 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 14:04

Цена сертификата мало имеет отношение к его надежности.
Вот что внушает удивление - что платные (суперплатные!) ЦС за годы (!) так и не построили инфраструктуру, чтобы у них было надежнее, чем у LE. Причем деньги брались как раз за надежность.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

33. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от rshadow (ok) on 21-Ноя-17, 16:35

И для удобства пользователя приватные ключи генерились в админке на сайте. Бу га га.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

38. "Let's Encrypt занял 36% рынка удостоверяющих центров" –3 +/–

Сообщение от пох on 21-Ноя-17, 17:31

> И для удобства пользователя приватные ключи генерились в админке на сайте. Бу
> га га.
если взломали админку, логин в нее пользователя, или сам CA - почти уже все равно, как хорошо и надежно ты хранишь свой замечательный ключик на спрятанной в сейф флэшке - я уже твой сертификат перевыпустил, со своим ключиком. Только я что-то не слышал о взломах thawte, verisign, да и проклятого startssl, что характерно. К тому же при этом спасутся те, кто пользуются pkp или просто жестко привязывают сертификат к сайту, не надеясь на добренького CA. И эти возможности гугль надысь помножил на ноль.
А вот если взломали твой сервер или даже не твой сервер, а один из dns-серверов - что гораздо более вероятно - у ребятушек без всякого труда оказывается в руках твой закрытый ключ и сертификат - а если вдруг почему-то не оказывается, они с легкостью перевыпускают со своим ключом. И никто и внимания не обратит - подумаешь, новый ключ, он каждый день новый.
Но вы продолжайте верить в сказку, что у всех криво, дыряво и ненадежно, один летфейкюсерт в шоколаде. Гугль врать не будет, они корпорация бобра!

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

45. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от rshadow (ok) on 21-Ноя-17, 18:34

Вы не понимает о чем говорите. И метод взлома днс не сработает. Просто пригорает: столько лет честно платили и верили, а оказалось за воздух.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

47. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от пох on 21-Ноя-17, 18:54

> Вы не понимает о чем говорите. И метод взлома днс не сработает.
> Просто пригорает: столько лет честно платили и верили, а оказалось за
> воздух.
вы бредите, причем по всем пунктам. Начнем с последнего: цена сертификата (с сабдоменами) startssl == 0. (на самом деле цена любого. денег они брали только за validation - ручную работу по реальной проверке реальных, на бумаге, документов.)
Раз вы даже об этом не в курсе - мы знаем, кто тут "не понимает о чем".
За компанию с Ильей, который не в курсе, зачем вообще нужны CA и что это означает.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

92. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 07:24

Меня может устроить знание что vasyapupkin.com - это vasyapupkin.com, а не что-нибудь еще. Отшмонали ли парни из startcom Васю на предмет документов мне не слишком интересно. Вон comodohacker выписал себе сертификаты на виндовс апдейт. Хотя докумендов Билла Гейтса у него наверное не было.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

53. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 21-Ноя-17, 21:22

> А вот если взломали твой сервер или даже не твой сервер, а один из dns-серверов - что гораздо более вероятно - у ребятушек без всякого труда оказывается в руках твой закрытый ключ и сертификат - а если вдруг почему-то не оказывается, они с легкостью перевыпускают со своим ключом.
И в чём же принципиальное отличие от других CA? Всегда так было.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

56. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 23:58

> И в чём же принципиальное отличие от других CA? Всегда так было.
"всегда" было совершенно иначе - вплоть до отправления dhl'ем копий реальных регистрационных документов компании (и нет, не на "зеленый", на обычный сертификат когда-то требовалось). Еще и перезванивали по контактному телефону.
Вся эта муть с упрощенными процедурами и автоугадавами контактного мэйла по ocr'енному выводу whois (это ж надо вообще додуматься-то было, вместо жесткого бана подобных доменов вообще, пока на бумаге документ не предоставят, за деньги, вестимо, не такие для коммерческого сервиса и неподъемные - да, компания при этом больше потеряет чем заработает, но еще больше потеряет - изобретательный не в меру nic) - попытка (нормальных)коммерческих регистраторов угнаться за демпингующим фуфлом.
При этом, второпях, разумеется, наступили на кучу грабель - настолько, что доверие "синеньким" упало ниже плинтуса. Что и вызвало к жизни новую итерацию костылей и подпорок в виде pkp и всяких cert patrol.
Но вот теперь гугль и компания добрались и до них.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

66. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 22-Ноя-17, 11:11

Это ты про EV-сертификаты? Ну так они всегда стоили бешеных бабок. Кому они нужны, те их и сейчас покупают. А сабжем пользуются те, у кого и раньше было подтверждение через домен, и те, у кого вообще никакого шифрования не было.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

75. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 14:20

> Это ты про EV-сертификаты?
нет. С ev все еще круче- там требуются оригиналы, а не простые копии. В случае, когда оригинал нельзя пересылать в один конец, соответственно - настоящая нотариальная копия, еще и с апостилем. И с переводом, если у CA нет подразделения в твоей стране. Я когда-то возился, тот еще траходром.
А тут ты отправлял копии, но со своей подписью. Смысл действия простой - если обман системы современной "цифровой валидации" - с точки зрения большинства законодательств - невинная детская игра в крысу, то с подписью ты вляпываешься в уже вполне настояющую статью о подделке документов.
так же точно устроены, скажем, манипуляции с доменами в некоторых TLD. Спереть пароль и  угнать домен все еще можно, но можно и встрять.
> они нужны, те их и сейчас покупают. А сабжем пользуются те,
> у кого и раньше было подтверждение через домен, и те, у
так оно _всегда_ через домен. Потому что в твоем паспорте и свидетельстве о регистрации нет твоего домена ;-) То есть проверки почтой/whois были и в этом случае тоже.
> кого вообще никакого шифрования не было.
я же говорю - зло не в этом. Зло в подставах для конкурентов и окончательной подмены доверия сертификату доверием CA (который еще и сам доверяет хз чему).

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

77. "Let's Encrypt занял 36% рынка удостоверяющих центров" –2 +/–

Сообщение от Аноним (??) on 22-Ноя-17, 14:54

> подмены доверия сертификату доверием CA
Насмешил, ага. Доверия сертификату без доверия CA быть не может. Это by design так.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

78. "Let's Encrypt занял 36% рынка удостоверяющих центров" +2 +/–

Сообщение от пох on 22-Ноя-17, 15:08

> Насмешил, ага. Доверия сертификату без доверия CA быть не может. Это by design так.
нет. Вы не владеете темой от слова совсем.



Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

80. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Andrey Mitrofanov on 22-Ноя-17, 15:46

> я же говорю - зло не в этом. Зло в подставах для
> конкурентов и окончательной подмены доверия сертификату доверием CA (который еще и
> сам доверяет хз чему).
А нет ли тут оснований для санкций и блокировок в связи с нарушением российского законодательства об нотариальной деятельности?????
Да?

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

83. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 17:51

думаешь, пора завести свой, импортозаместительно-государственный? А не помнишь, чуваки из дигинотар (это, если кто не в курсе, был именно такой бизнес) успели срыть с деньгами, или таки нет?
А то денех-то в ресурсной федерации на занос гуглю и мазиле должно еще быть.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

93. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 07:34

> А то денех-то в ресурсной федерации на занос гуглю и мазиле должно еще быть.
А потом придет очередной comodohacker и "цифровая экономика" у кое-кого всем скопом завалится. Удобно, однако.

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

64. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анотоним on 22-Ноя-17, 08:10

Принципиальное отличе в том, что другие СА удостоверяли что сайт на который ты заходишь принадлежит конкретному лицу.
LE обещает защиту только от того, что твой трафик непрослушает человек сидящий за соседним столиком кафе, админ кафе, админ провайдера.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

67. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 22-Ноя-17, 11:13

> Принципиальное отличе в том, что другие СА удостоверяли что сайт на который
> ты заходишь принадлежит конкретному лицу.
Ты халявный сертификат StartSSL ни разу не получал, что ли? Не было там такого. И ни у каких дешёвых сертификатов тоже не было.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

71. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анотоним on 22-Ноя-17, 13:27

Я покупал взрослые сертификаты. Халявные нет, не получал, ибо смысла в них ровно 0.

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

79. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 22-Ноя-17, 15:10

> Я покупал взрослые сертификаты. Халявные нет, не получал, ибо смысла в них
> ровно 0.
Смысл в них точно такой же: браузеры им доверяют в равной степени. Правильно ли они делают — это отдельный вопрос, но если даже и нет, то началось это не с Let's Encrypt.

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

82. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анотоним on 22-Ноя-17, 16:21

> Смысл в них точно такой же: браузеры им доверяют в равной степени.
Точно так же браузеры могут доверять самоподписанным сертификатам.
Самоподписанный сертификат даже лучше, потому что юзер принимая самосертификат видит кто его выпустил.
LE создает иллюзию безопасности и мозг юзера вообще не выходит из комы.

Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

94. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 07:50

> Самоподписанный сертификат даже лучше, потому что юзер принимая самосертификат видит кто
> его выпустил.
Однако если MITM подсунет свой самоподписанный сертификат - отличить его от правильного невозможно, кроме случая когда ты можешь проверить параметры сертификата где-то сбоку. А LE проверяет что сервер фактически контролируется тем кто запросил сертификат. Теоретически наверное можно попытаться надуть LE и завернуть его на левый сервер. Практически это однако сложно в реализации и малоэффективно из-за короткого времени жизни сертификата. А в случае самоподписанного сертификата - препятствий к всучиванию левого сертификата ноль, да еще браузер орет.
> LE создает иллюзию безопасности и мозг юзера вообще не выходит из комы.
LE показывает что сертификат выпустил владелец сайта который фактически контролирует сервер, а не какой-то левый MITM, с левым сервером, претендующим на то что он - тот сайт.

Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

100. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от нах on 24-Ноя-17, 17:16

> Однако если MITM подсунет свой самоподписанный сертификат - отличить его от правильного
> невозможно, кроме случая когда ты можешь проверить параметры сертификата где-то сбоку.
возможен простой и банальный вариант - ты не в первый раз заходишь на этот сайт.
Более того, этот вариант правилен и с "честно" заверенным CA любым другим сертификатом. Поскольку страхует тебя от нечестности CA. Но, разумеется, при условии что он перевыпускается редко.
> А LE проверяет что сервер фактически контролируется тем кто запросил сертификат.
еще хуже - что домен им контролируется (а сервер могли и свой подсунуть) или частично контролируется.
Что было бы вполне допустимо, будь они нормальным CA  и выдавай нормальные сертификаты, а не скоропортящийся вторпродукт.
> LE показывает что сертификат выпустил владелец сайта
а вот это - нет. Забавно, что это нужно, оказывается, разъяснять.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

74. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 14:07

> Принципиальное отличе в том, что другие СА удостоверяли что сайт на который ты заходишь
> принадлежит конкретному лицу.
нет, DV ничего такого не удостоверяют - ни на каких "других CA" тоже. Включая те, которые все еще требуют твоих документов.
Открываешь любой сайт с DV (yandex.ru годитсо), тычешь в синюю кляксу, и читаешь там: "you connected to этахрень which is run by unknown".
"удостоверение" - это нотариальная деятельность, причем к ней прилагается неиллюзорный шанс попасть на бабки за неверное подтверждение, по факсовой копии паспорта ничего не получится, ее для совсем другого требуют.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

81. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анотоним on 22-Ноя-17, 16:16

Это еще раз подтверждает только то, что yandex фуфловая контора, которая ничего не обещает и с которой если что "взятки гладки".
https://online.sberbank.ru/CSAFront/index.do
https://www.tinkoff.ru/login/

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

84. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 17:58

> Это еще раз подтверждает только то, что yandex фуфловая контора
уроки сделать не забыл?
> https://online.sberbank.ru/CSAFront/index.do
> https://www.tinkoff.ru/login/
это EV сертификаты. Cовершенно ненужные нормальному сайту - мне все равно, кем именно run яндекс.
Кстати, ты, наверное, и не хочешь, чтобы твой домашний хомячок палил твои паспортные данные? (оно не получится, разумеется - именно ради защиты privacy EV не выдается частным лицам. Во всяком случае, так формально было озвучено.)

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

86. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анотоним on 23-Ноя-17, 08:57

> это EV сертификаты. Cовершенно ненужные нормальному сайту
ты им расскажи о ненормальности.
https://www.computeruniverse.ru/
https://www.computeruniverse.net/
> Кстати, ты, наверное, и не хочешь, чтобы твой домашний хомячок палил твои
> паспортные данные? (оно не получится, разумеется - именно ради защиты privacy
что за фантазии? при чем тут "не палил" паспортные данные?
> EV не выдается частным лицам. Во всяком случае, так формально было
> озвучено.)
вместо того, чтобы защищать паспортные анные их наоборот нужно везде раскидывать, сделать общедоступной инфой. тогда они будут выполнять роль открытого публичного ключа.
но на этом не заработаешь.

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

88. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от гугль on 23-Ноя-17, 12:34

> ты им расскажи о ненормальности.
это их личный выбор, наверное, у них много лишних денег. Я покупаю ненужное на амазоне, который вполне обходится "синеньким".
> что за фантазии? при чем тут "не палил" паспортные данные?
ну у тебя же нет никакого "computeruniverse gmbh" для каждого своего хомячка? Ну и run by кто мы там должны увидеть, если ты вздумал обзавестись шифрованием? Напрашивающийся вариант - "by Вася Пупкин, проживающий по адресу...паяльник сломался, приносите свой".
> вместо того, чтобы защищать паспортные анные их наоборот нужно везде раскидывать
см выше. там слишком много лишнего. Но идея перестать считать их (а не физически предъявленный и проверенный на подделку сам паспорт, как должно быть) идентифицирующей информацией, в стране где нет даже понятия identity theft - сама по себе хороша. Жаль, не доживем.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

90. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анотоним on 23-Ноя-17, 14:47

>> вместо того, чтобы защищать паспортные анные их наоборот нужно везде раскидывать
> см выше. там слишком много лишнего. Но идея перестать считать их (а
> не физически предъявленный и проверенный на подделку сам паспорт, как должно
> быть) идентифицирующей информацией, в стране где нет даже понятия identity theft
> - сама по себе хороша. Жаль, не доживем.
Ты впал в ошибку.  Это сертификаты для разных задач.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

2. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от Ilya Indigo (ok) on 21-Ноя-17, 11:50

А где Восайн на графике?
Его даже в последнем абзаце явно не упомянули.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Ilya Indigo (ok) on 21-Ноя-17, 11:54

> 37     WoSign CA Limited     0.06%
Ё-маё, не ужели он даже китайцем нафиг не сдался?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от llolik (ok) on 21-Ноя-17, 12:01

Там вроде же год назад скандал с прекращением доверия был.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Ilya Indigo (ok) on 21-Ноя-17, 12:09

> Там вроде же год назад скандал с прекращением доверия был.
Китайцы же Макстором пользуются.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Анонимус142 on 21-Ноя-17, 12:40

Это же StartCom

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

57. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от пох on 22-Ноя-17, 00:30

стесняюсь спросить - а где он должен быть на графике
"полученной в рамках работы сервиса Firefox Telemetry" ?
У тех, кто еще может открыть файрфоксой wosign'овский сайт, а не попасть на КРАСНУЮ страницу заполненную неведомой херней и без кнопки "продолжить", как ты понимаешь, нет и телеметрии.
Поэтому для мазилы их не существует.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 13:24

>> Общая доля запросов страниц по HTTPS составила 65%
Что в этом хорошего?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Let's Encrypt занял 36% рынка удостоверяющих центров" +2 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 13:30

спокойствие от иллюзии безопасности делает стул крепким, а волосы мягкими и шелковистыми

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

17. "Let's Encrypt занял 36% рынка удостоверяющих центров" +4 +/–

Сообщение от Crazy Alex (ok) on 21-Ноя-17, 13:50

Как минимум - то, что минимальный уровень сложности вмешательства в обмен данными повышается. И то, что шифрованный трафик выделяется меньше  в общем потоке.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

61. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от Аноним (??) on 22-Ноя-17, 04:56

Теперь Фраерфокс иногда говорит, что не удалось установить доверенные отношения с каким-нибуть новостным сайтиком. А зачем с ним доверенные отношения устанавливать - непонятно.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

76. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 14:22

> Теперь Фраерфокс иногда говорит, что не удалось установить доверенные отношения с каким-нибуть
> новостным сайтиком. А зачем с ним доверенные отношения устанавливать - непонятно.
ты чо, а вдруг он распространяет фейк ньюз?! (ой...то есть наоборот, а вдруг они не фейк?)

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

95. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 08:14

> Теперь Фраерфокс иногда говорит, что не удалось установить доверенные отношения с каким-нибуть
> новостным сайтиком. А зачем с ним доверенные отношения устанавливать - непонятно.
Обычно это означает что кто-то не в меру хитрозадый пытался подсунуть тебе что-то левое. И скорее всего вредное для здоровья твоего компьютера. Шифрование редко ломают с хорошими целями. Так браузер по крайней мере хрюкает, а без шифрования просто схарчил бы и не пикнул, потому что там вообще не понятно от кого исходят данные.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

11. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от ыы on 21-Ноя-17, 13:35

и никто их не обвиняет в нечестной конкуренции...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от Crazy Alex (ok) on 21-Ноя-17, 13:48

Некоммерческую контору, предоставлюящую сервис бесплатно, довольно проблематично в ней обвинить ;-) Хотя лучше б ещё кто таким же манером сертификаты давал - с автоматическим апдейтом, а то треть отожрать - как-то многовато

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от mimocrocodile on 21-Ноя-17, 13:46

Если честно то проще комоду за 4 бакса в год покупать, чем ставить на сервер какие-то мутные скрипты с правами рута

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от ыы on 21-Ноя-17, 13:55

а вот отзовут из хрома комод..и че?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

21. "Let's Encrypt занял 36% рынка удостоверяющих центров" +4 +/–

Сообщение от mimocrocodile on 21-Ноя-17, 14:11

когда отзовут тогда можешь мне минус поставить)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 14:08

Ты бы хоть матчасть почитал - куда там права рута нужны? А не хочешь скрипты чужие юзать, так свой набросай на коленке. Для сайта своей школы, что ли, попробовал бы!
Тем более что проверка может быть не только через веб, но и через DNS, и через stateless mode - https://github.com/Neilpang/acme.sh/wiki/Stateless-Mode - так что учите матчасть, а не людей сбивайте.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

22. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от mimocrocodile on 21-Ноя-17, 14:12

> Ты бы хоть матчасть почитал
А смысл? Дешевле комоду покупать, чем время тратить на это)

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

27. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от erfea (ok) on 21-Ноя-17, 15:08

>А смысл? Дешевле комоду покупать, чем время тратить на это)
С установкой cryptbot'а и получением сертификата можно и быстрее уложиться, чем покупку оформлять.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

29. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 16:07

>>А смысл? Дешевле комоду покупать, чем время тратить на это)
> С установкой cryptbot'а и получением сертификата можно и быстрее уложиться, чем покупку
> оформлять.
Так это надо разобраться, а комоду по кривому howto, написанному другим школьником, можно прикрутить быстро.
Правда, настроить бесплатный cloudflare и в нем включить https - еще проще, кажется. Для сайта школы хватит!

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

96. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 08:16

> Так это надо разобраться, а комоду по кривому howto, написанному другим школьником,
> можно прикрутить быстро.
Для let's encrypt таких хаутушек уже весь гитхаб.
> Правда, настроить бесплатный cloudflare и в нем включить https - еще проще,
> кажется. Для сайта школы хватит!
Есть только одна проблема: cloudflare видит весь трафф. Расшифрованным. И вот это не очень хорошо.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

42. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от EHLO on 21-Ноя-17, 17:54

>А смысл? Дешевле комоду покупать, чем время тратить на это)
Дешевле головной мозг включить, чем время тратить на Комодо.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

34. "Let's Encrypt занял 36% рынка удостоверяющих центров" +3 +/–

Сообщение от rshadow (ok) on 21-Ноя-17, 16:38

И в церковь сходи, свечку от взлома поставь. Деньги тоже не большие и никаких мутных скриптов. Защита серверов удвоется!!!

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

36. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от анон on 21-Ноя-17, 16:46

Неосилятор

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

43. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 17:56

> Если честно то проще комоду за 4 бакса в год покупать
это где это тебе такое продают? Мне вот комода предлагает минимальный сертификат за $100/год. (ну ок, 76 если сразу оплатить три)
В нем нет вайлдкардов, и, надо полагать, просто сабдоменов, как у startssl, тоже нет. С * стоит $400.
соответственно, это даже не $100 на домен, а где-нибудь 200-300.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

49. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 21-Ноя-17, 19:01

Похоже зажралось Комодо ((( я покупал не за 4, но баксов за 10 месяца 3 назад

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

51. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 19:10

> Похоже зажралось Комодо ((( я покупал не за 4, но баксов за
> 10 месяца 3 назад
месяца три назад (даже больше) я туда смотрел, не было никаких 10 (ну то есть могли быть какие-то разовые скидки, но это ж неинтересно совсем).
Все те же $99/yr за худшее, чем то что предлагал startssl.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

63. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от D on 22-Ноя-17, 07:59

Так стартссл сами себе идиоты, перестали быть ведущими себя достойно - и себя подставили, и всех, кто им верил. Я больше доверять их шарашке не буду, например, а вы можете подождать, что они придумают, и кактус дальше грызть.
А что они предлагают этакого? И в чем их ответственность была вообще проявлена?
Вот что у них в бесплатный черт нельзя было больше двух именно прописать - неудобно. Что к ним вход через задницу на сайте был - тоже факт. Что они как застряли со своей панельной в конце 1990-х, так и мучались люди с ней - это вообще нет смысла обсуждать.
LE честно и автоматически делают проверку домена, и дают на него DV черт. Поскольку в браузере не видно, DV или OV у тебя - какая для реальной безопасности разница?

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

68. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 12:46

> Так стартссл сами себе идиоты, перестали быть ведущими себя достойно
простите, в чем именно это "достойно"?
Перестали брать деньги за воздух и стали их брать только за реальную работу по проверке документов? Это, конечно же, недостойно, да, не по пацански, надо как комода.
> А что они предлагают этакого? И в чем их ответственность была вообще
еще один неосилятор что вообще такое CA и для чего на самом деле придуманы?
> Вот что у них в бесплатный черт нельзя было больше двух именно
> прописать - неудобно. Что к ним вход через задницу на сайте
вообще-то и ненужно, совершенно. Два - это типовой случай  www.site.com/site.com, чтобы излише параноидальный браузер не пугал пользователей большими красными окнами с бредятиной внутри.
Остальное прекрасно делается через sni, ну а у кого уже сотни непойми-чего-хостов, в которых он сам запутался, пора идти за wildcard'ами - тем более,что стоило это не миллион.
> был - тоже факт.
Вход по сертификату, абсолютно нормально для подобных вещей. Если ты ниасилил - ну это, по-моему, твои проблемы.
> Что они как застряли со своей панельной в конце 1990-х
не стильно, не модно, не по хипстерски, не позволяет из-за ошибки в логике разработчика зарегистрировать github.com, действительно.
Ну вот они бросились срочно улучшизмом заниматься - и вляпались. Причем на те же самые грабли наступала в свое время letsencrypt, но это была кого надо нога, и историю быстро замяли.
А тут - наоборот, специально раздули, хотя никакого реального ущерба и не было - в отличие от всем известных историй с CA, выдававшими свой intermediate - и прекрасно работающими до сих пор.
И даже комода не пострадала, хотя там и помимо этого было чудных историй.
> так и мучались люди с ней - это вообще нет смысла обсуждать.
да, мне на мучения хипстоты глубоко пох. Замечу только, что люди предпочитали "мучаться", а не дать денег комоде.
> LE честно и автоматически делают проверку домена, и дают на него DV
проверку чего, простите они делают? А, именно - хз чего.
> черт. Поскольку в браузере не видно, DV или OV у тебя
при желании - можно увидеть (если не хипстабраузер где вообще ничерта не видно, кроме "строки поиска"). А при нежелании можно вообще не обращать внимания на какие-то там сертификаты.
"синенькое от зелененького отличаю".
> - какая для реальной безопасности разница?
для реальной-то как раз разница и есть. Для "cиненький от зелененького" - ни малейшей.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

62. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от D on 22-Ноя-17, 07:20

https://www.gogetssl.com/domain-validation/ - Комодо от 11.
Искали, говорите?

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

69. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 13:01

> https://www.gogetssl.com/domain-validation/ - Комодо от 11.
> Искали, говорите?
я ж говорю - меня одноразовые скидки не больно интересуют.
Поэтому зашел на сайт самой комоды, с парадного входа, и посмотрел ценник. Не впечатлило, за воздух-то.
И тогда уж проще дать самому игого желаемые им сколько там - $15, что-ли, за примерно ту же херню что start предоставляла бесплатно. Уровень доверия тот же - то есть, примерно никакого.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

87. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 23-Ноя-17, 10:29

Ну startssl нет смысла хвалить - они лузеры, и обманули доверие тысяч людей.
Скидки у gogetssl неодноразовые, как раз это и смешно - можно с парадной страницы комоды купить серт, можно точно такой же, от них же, но без парадной наценки. Задание на дом - найди на сайте symantic цену на их сертификаты - там ее нет, есть только форма "мы с вами свяжемся". Типа для тех, кому нужно совсем парадно.
Так а в чем сложность взять у LE сертификат? Я бы им больше поверил просто по поводу организации дела.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

89. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 23-Ноя-17, 12:46

> Ну startssl нет смысла хвалить - они лузеры, и обманули доверие тысяч
> людей.
в чем именно они тебя обманули - я так и не услышал. Меня они вот ни в чем не обманывали - честно давали сертификаты, как просил, денег хотели только за работу с документами.
> Скидки у gogetssl неодноразовые, как раз это и смешно - можно с
сегодня они дружат с комодом, завтра где-то разоcрались - а у тебя сертификат протухает на днях.
Причем не для одного сайта (поскольку не имеет смысла). В результате либо в панике мечешься ищешь новые варианты, либо внезапно влетаешь на заметные бабки.
собственно, чем тебя не устраивает тогда ggssl'ный? (помнится, это intermediate той же комоды подписано?) Он лучше за счет san в комплекте (тот что за 15), или дешевле (тот что за 5).
> Так а в чем сложность взять у LE сертификат? Я бы им
в его бессмысленности. Я тут на пять страниц расписывал чем именно он плох и почему это и есть задача гугля и прочих проталкивателей этой ненужной хрени.
Если интересует шифрование - больше толку от самоподписанного или подписанного (cвоим)левым CA.
Если интересует ублажать гугля... ну хз, у меня нет своих коммерческих сайтов, не знаю насколько это важно.

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

25. "Let's Encrypt занял 36% рынка удостоверяющих центров" –2 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 15:04

certbot на питоне, фу такими быть!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 15:45

Фукать на питон, фу таким быть!

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

31. "Let's Encrypt занял 36% рынка удостоверяющих центров" +1 +/–

Сообщение от Аноним (??) on 21-Ноя-17, 16:22

Есть 100500 неофициальных клиентов на куче языков, включая "голый" bash + cURL. Даже официальный модуль для Apache httpd непонятно зачем сделали, дабы без скриптов обходиться.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

35. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от rshadow (ok) on 21-Ноя-17, 16:40

Уже и для nginx давно сделали
https://github.com/nginx-modules/ngx_http_acme_module

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

50. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 21-Ноя-17, 19:04

> Уже и для nginx давно сделали
васяномодуль, как он есть - начиная с документации
[TODO] - это она ВСЯ, кто поленился ссылку открыть
и продолжая перлами в коде:
/* Nginx config directory; This should later be gathered from nginx */
#define ACME_DEV_CONF_DIR "conf"
/* This should later be replaced with the value of the server_name directive of the core module */
#define ACME_DEV_SERVER_NAME "ledev2.kbauer.at"
#define ACME_DEV_EXAMPLE_DIR "../example"
(это не глюк, это используется дальше)
* TODO (KK) Install certificate (right now it just copies an example cert)
прекрасный модуль, всем рекомендую.
Интересно, в нем remote root, или все же юзер nginx ?
(заметьте, даже неинтересно, есть ли они там - они там точно есть, в таком-то коде)
И как мы все жили до этого улучшизма,представить себе не могу.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

72. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от rshadow (ok) on 22-Ноя-17, 13:32

Смотри какой интересный экземпляр. Код открыть умеет, а перейти во ссылке в доку не умеет.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

73. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от пох on 22-Ноя-17, 13:47

> Смотри какой интересный экземпляр. Код открыть умеет, а перейти во ссылке в доку не умеет.
ты кроме переходов по ссылке, что-нибудь сам-то умеешь? Читать, например, куда перешел?
Я вот эту доку прочитал. Она состоит из слова "TODO". Вся. Остальное - стандартный гитхабовый мусор про зависимости и прочее ненужно.
Ну и после ознакомления с туду в самом коде, уже, в общем, незачем ее читать, конечно.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

99. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 24-Ноя-17, 08:24

> certbot на питоне, фу такими быть!
Да там полно клиентов на всем чем угодно понаписано. Завяжи гадюке хвост бантиком и спи спокойно.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

54. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 21-Ноя-17, 22:27

а с чем связаны провалы в начале 2017 года в графике доли запросов по https?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от smile (??) on 21-Ноя-17, 22:54

Жаль, что не умеет wildcard.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

59. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от JSMonkeyAndHelloWorlder on 22-Ноя-17, 01:05

в январе 18 будет
https://letsencrypt.org/2017/07/06/wildcard-certificates-com...

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

58. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от ALex_hha (ok) on 22-Ноя-17, 00:34

> Жаль, что не умеет wildcard.
вроде скоро запилят. И тогда тафте/верисайн и ко зарыдают от боли :D

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

60. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от Аноним (??) on 22-Ноя-17, 03:50

Так им и надо. Нефиг сидеть, ничего толком не делать и смотреть, как тонна хомячков льёт им кучу денег, покупая сертификаты.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

65. "Let's Encrypt занял 36% рынка удостоверяющих центров" +/–

Сообщение от Аноним (??) on 22-Ноя-17, 08:48

> центром Let’s Encrypt, контролируемым сообществом
это как?
где я могу тоже поконтролировать? :-)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

70. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от пох on 22-Ноя-17, 13:03

>> центром Let’s Encrypt, контролируемым сообществом
из гугля, гугля, и гугля.
> это как?
поправил, не благодари.
> где я могу тоже поконтролировать? :-)
ну, ты можешь купить акций гугля и думать, что что-то там контролируешь.
тебе ведь не обещали что "сообщество-то" открытое?

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

101. "Let's Encrypt занял 36% рынка удостоверяющих центров" –1 +/–

Сообщение от Дмитрий (??) on 27-Ноя-17, 17:23

Сейчас без SSL практически никуда. Если уж онлайн-бизнес, то тем более нужны SSL-сертификаты. Терять посетителей только из-за того, что Chrome выдает Not Secure в адресной строке - нет уж, спасибо. Плюс ко всему, если брать EV'шки, то можно еще и доп. бонусы получить по типу вывода названия организации в адресной строке браузера - жирный плюс к пользовательскому доверию. Let's Encrypt не выдает EV. Потому лучше брать SSL у доверенных центров - Comodo, Symantec и т.д. А чтобы выгоднее было, то обращаться к реселлерам. Мы покупали в leaderssl.ru.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+12 +/–
Сообщение от Аноним (??) on 21-Ноя-17, 11:44
А кого-то это удивляет? Халявные сертификаты, еще и с готовыми скриптами для обновления оных.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Let's Encrypt занял 36% рынка удостоверяющих центров"	–10 +/–
	Сообщение от Аноним (??) on 21-Ноя-17, 13:24
	Ну у них ОЧЕНЬ странная и неудобная концепция. Вместо того чтобы купить сертификат на год и забыть, надо настраивать какие-то скрипты обновления, иначе твой сертификат превратится в тыкву.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	14. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+8 +/–
	Сообщение от Crazy Alex (ok) on 21-Ноя-17, 13:46
	Что тут неудобного? Что ручных действий мало?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	16. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+2 +/–
	Сообщение от Криворукая макака on 21-Ноя-17, 13:49
	Даже мне, криворукой макаке, удалось настроить скрипты автообновления без особых проблем. А уж если вы профессионал, можете сервер поднять и сайт настроить, то сложностей не возникнет.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	97. "Let's Encrypt занял 36% рынка удостоверяющих центров"	–1 +/–
	Сообщение от Аноним (??) on 24-Ноя-17, 08:19
	> Даже мне, криворукой макаке, удалось настроить скрипты автообновления без особых проблем. > А уж если вы профессионал, можете сервер поднять и сайт настроить, > то сложностей не возникнет. Устами криворукой макаки глаголит истина! Фэйспалм!
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	23. "Let's Encrypt занял 36% рынка удостоверяющих центров"	–4 +/–
	Сообщение от Аноним (??) on 21-Ноя-17, 14:17
	Я просто в панели хостинга поставил галочку "использовать SSL" и выбрал из списка Let's Encrypt. И всё.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	24. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+1 +/–
	Сообщение от dep on 21-Ноя-17, 14:18
	Тут скорее логика в том, чтоб не выписывали надолго то, что никому не нужно. Потому и подтверждай каждые пару месяцев.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	26. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от erfea (ok) on 21-Ноя-17, 15:05
	Да вы, батенька, сами не знаете о чем говорите. Чтобы получить сертификат надо выполнить одну простую комманду. Прописать в конфиге (точно так же как и с покупными) сертификат. А дальше можно забыть, хочешь на пару месяцев, а можно на год, и на два, и вообще. Сабж при установке из пакета сам в себя крон запихивает и сам все полученные сертификаты обновляет. И проще, и удобнее и халява.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	30. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 21-Ноя-17, 16:10
	У них как раз честно: украли твой серт, так хоть с ним недолго баловаться можно, больше 3 месяцев он не проживет. Ну и им статистика, кто раз хотя бы в 3 месяца появляется - тот живой, а остальных можно из БД стирать. Это вот странно, что публичные платные ЦС продают серты на 3 года, что как бы проще в настройке, но создает дополнительный риск. Ведь не все воровство сертов сразу открывается.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	48. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от ДжонДоу on 21-Ноя-17, 18:56
	Сейчас под Nginx & Apache есть модули, которые автоматически обновляют сертификаты - вообще напрягаться не нужно
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	12. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+2 +/–
	Сообщение от Andrey Mitrofanov on 21-Ноя-17, 13:39
	>Халявные сертификаты, еще и с А давайте выясним, кому они вас, хомячков, продают. "36% рынка", _рынка_ же, Карл!
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	32. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от rshadow (ok) on 21-Ноя-17, 16:34
	Приватная часть остается на сервере. Они всего лишь дают CSR. MITM не пройдет. Подобная схема PGP/GPG работает для подписи и шифрования почты уже 100500 лет. Тоже с демонами отправки и валидацией ключей, в том числе и разных почтовых клиентах. Всех, все устраивает.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	40. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от пох on 21-Ноя-17, 17:37
	> Приватная часть остается на сервере. в удобном для всех залезших (включая товарищмайора, просто свинтившего твой диск) нешифрованном виде, да еще и не позволяющая себя зафиксировать и хотя бы сравнить. Без crl, afaik - "а то у пользователя очень долго стартует браузер". секьюрить, чо. > Всех, все устраивает. ибо не ведают, что творят. в почте, если что, твой пароль от закрытого ключа вовсе не хранится в открытом виде даже на твоем личном компьютере - не говоря уже о сервере где-то на хостинге у хз кого.
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	44. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от rshadow (ok) on 21-Ноя-17, 18:29
	> в удобном для всех залезших Лол. В линуксе 100500 возможностей зашифровать любую информацию, с различной степерью удобства работы с ней. Параноить можно от нуля, до бесконечности. > в почте, если что В почте ты вводишь пароль когда хочешь отправить письмо. Это удобно и просто. А веб серверу надо шифровать на каждом запросе. Потому ключики и лежат в доступном виде. Ваш КО. Ничего не мешает вводить его и на сервере, например при монтировании зашифрованного раздела с ключами. Но так никто не делает ибо на большом кол-ве серверов проще DMZ держать, чем при ребуте пароли/ключи вводить. Или вы про локалхост переживаете?
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	46. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от пох on 21-Ноя-17, 18:51
	> Лол. В линуксе 100500 возможностей зашифровать любую информацию, с различной степерью удобства > работы с ней. и ровно ноль - позволяющих действительно работать, а не делать вид. (впрочем, есть еще те, где работать можно, информация вроде зашифрована,и все замки исключительно от честнейших людей - которым, например, не придет в голову взломать сервер) > В почте ты вводишь пароль когда хочешь отправить письмо. Это удобно и просто. пока ты пишешь одно письмо в день. А когда там корпоративная переписка - то увы, gpg выкидывается нахрен и ставится почтовка, позволяющая пользоваться все теми же сертификатами. Пароль вводится один раз - при открытии сессии. Нет, если тебе влезли в открытую сессию - у тебя уже совсем другие проблемы, нечего жалеть еще и о закрытом ключе сертификата (радуйся, что хотя бы твой пароль ты не набирал уже в ней). > Ничего не мешает вводить его и на сервере, например при монтировании зашифрованного раздела с > ключами. и чем это поможет при перехвате управления сервером или его ns'ом, или что там оно еще умеет использовать в качестве эрзац-проверки выдачи сертификата кому надо, а не на кого Б-г послал? Повторяю, для плоховидящих: главная проблема летсэнкриптовой дряни в том, что она ломает нахрен доверие сертификату, а не корявому CA с корявым интерфейсом. Потому что сертификат каждый день новый. И ключ тоже.
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	52. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 21-Ноя-17, 21:18
	> пока ты пишешь одно письмо в день. > А когда там корпоративная переписка - то увы, gpg выкидывается нахрен и ставится почтовка, позволяющая пользоваться все теми же сертификатами. > Пароль вводится один раз - при открытии сессии. Добавим к списку не осиленного gpg-agent. Мой почтовик, кстати, его сам умеет запускать, так что можно вообще с умолчальными настройками работать.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	37. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от пох on 21-Ноя-17, 17:25
	> А давайте выясним, кому они вас, хомячков, продают. да че там думать, съ..ть пора! Кому бы это могло быть выгодно, доломать полностью и бесповоротно возможность доверия _сертификату_, а не мутному "CA" под известно-чьим контролем? Кто ж это у нас кредитец-то от NSA отрабатывает, прямо и не догадаюсь никак... Уж не те ли же ребята, которые и PKP удалили из своего браузера? и главное, хомячки, весело визжа, радостно поддерживают хайп - им же очень нравится запускать кривые скрипты, тянущие в рот непойми что, по крону раз в день.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	39. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Анонииим on 21-Ноя-17, 17:37
	>> А давайте выясним, кому они вас, хомячков, продают. > да че там думать, съ..ть пора! > Кому бы это могло быть выгодно, доломать полностью и бесповоротно возможность доверия > _сертификату_, а не мутному "CA" под известно-чьим контролем? Кто ж это > у нас кредитец-то от NSA отрабатывает, прямо и не догадаюсь > никак... Уж не те ли же ребята, которые и PKP удалили > из своего браузера? > и главное, хомячки, весело визжа, радостно поддерживают хайп - им же очень > нравится запускать кривые скрипты, тянущие в рот непойми что, по крону > раз в день. Да напишите вы наконец нужные патчи и плагины к основным браузерам, или ждете пока ваши мечты реализуют за вас?
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	41. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от пох on 21-Ноя-17, 17:40
	> Да напишите вы наконец нужные патчи и плагины к основным браузерам, или и что _теперь_ должен делать этот патч или плагин? > ждете пока ваши мечты реализуют за вас? мечты не видеть больше сайтов с двухнедельным сертификатом - боюсь приравняют к пособничеству террористам.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	91. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 24-Ноя-17, 07:20
	> и главное, хомячки, весело визжа, радостно поддерживают хайп - им же очень > нравится запускать кривые скрипты, тянущие в рот непойми что, по крону > раз в день. Не нравятся скрипты, есть клиент на сях от опенбсдшных разработчиков, реализующий тот же протокол. Еще и с разделением прав, все дела. И это, совсем без шифрования трафик норовят поиметь вообше все. К тому же приватный ключ от подписываемого сертификата никому не отсылается и именно разломать, именно напрямую - CA все-таки не может. Как максимум может левый серт выписать. Но там и так несколько десятков CA которые это могут. Плюс-минус еще один ничего в этой схеме не меняет. А вот выходки с подменой нешифрованного трафика - зарубаются.
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	98. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 24-Ноя-17, 08:21
	> да че там думать, съ..ть пора! На что интересно? Кривой комод, прославившийся мутными историями и поломаный комодохакером? БезопасТнички. Или ты с барского плеча спонсируешь покупку сертификатов всем желающим у верисайна?
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	19. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+2 +/–
	Сообщение от Аноним (??) on 21-Ноя-17, 14:04
	Цена сертификата мало имеет отношение к его надежности. Вот что внушает удивление - что платные (суперплатные!) ЦС за годы (!) так и не построили инфраструктуру, чтобы у них было надежнее, чем у LE. Причем деньги брались как раз за надежность.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	33. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от rshadow (ok) on 21-Ноя-17, 16:35
	И для удобства пользователя приватные ключи генерились в админке на сайте. Бу га га.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	38. "Let's Encrypt занял 36% рынка удостоверяющих центров"	–3 +/–
	Сообщение от пох on 21-Ноя-17, 17:31
	> И для удобства пользователя приватные ключи генерились в админке на сайте. Бу > га га. если взломали админку, логин в нее пользователя, или сам CA - почти уже все равно, как хорошо и надежно ты хранишь свой замечательный ключик на спрятанной в сейф флэшке - я уже твой сертификат перевыпустил, со своим ключиком. Только я что-то не слышал о взломах thawte, verisign, да и проклятого startssl, что характерно. К тому же при этом спасутся те, кто пользуются pkp или просто жестко привязывают сертификат к сайту, не надеясь на добренького CA. И эти возможности гугль надысь помножил на ноль. А вот если взломали твой сервер или даже не твой сервер, а один из dns-серверов - что гораздо более вероятно - у ребятушек без всякого труда оказывается в руках твой закрытый ключ и сертификат - а если вдруг почему-то не оказывается, они с легкостью перевыпускают со своим ключом. И никто и внимания не обратит - подумаешь, новый ключ, он каждый день новый. Но вы продолжайте верить в сказку, что у всех криво, дыряво и ненадежно, один летфейкюсерт в шоколаде. Гугль врать не будет, они корпорация бобра!
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	45. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от rshadow (ok) on 21-Ноя-17, 18:34
	Вы не понимает о чем говорите. И метод взлома днс не сработает. Просто пригорает: столько лет честно платили и верили, а оказалось за воздух.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	47. "Let's Encrypt занял 36% рынка удостоверяющих центров"	–1 +/–
	Сообщение от пох on 21-Ноя-17, 18:54
	> Вы не понимает о чем говорите. И метод взлома днс не сработает. > Просто пригорает: столько лет честно платили и верили, а оказалось за > воздух. вы бредите, причем по всем пунктам. Начнем с последнего: цена сертификата (с сабдоменами) startssl == 0. (на самом деле цена любого. денег они брали только за validation - ручную работу по реальной проверке реальных, на бумаге, документов.) Раз вы даже об этом не в курсе - мы знаем, кто тут "не понимает о чем". За компанию с Ильей, который не в курсе, зачем вообще нужны CA и что это означает.
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	92. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 24-Ноя-17, 07:24
	Меня может устроить знание что vasyapupkin.com - это vasyapupkin.com, а не что-нибудь еще. Отшмонали ли парни из startcom Васю на предмет документов мне не слишком интересно. Вон comodohacker выписал себе сертификаты на виндовс апдейт. Хотя докумендов Билла Гейтса у него наверное не было.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	53. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 21-Ноя-17, 21:22
	> А вот если взломали твой сервер или даже не твой сервер, а один из dns-серверов - что гораздо более вероятно - у ребятушек без всякого труда оказывается в руках твой закрытый ключ и сертификат - а если вдруг почему-то не оказывается, они с легкостью перевыпускают со своим ключом. И в чём же принципиальное отличие от других CA? Всегда так было.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	56. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от пох on 21-Ноя-17, 23:58
	> И в чём же принципиальное отличие от других CA? Всегда так было. "всегда" было совершенно иначе - вплоть до отправления dhl'ем копий реальных регистрационных документов компании (и нет, не на "зеленый", на обычный сертификат когда-то требовалось). Еще и перезванивали по контактному телефону. Вся эта муть с упрощенными процедурами и автоугадавами контактного мэйла по ocr'енному выводу whois (это ж надо вообще додуматься-то было, вместо жесткого бана подобных доменов вообще, пока на бумаге документ не предоставят, за деньги, вестимо, не такие для коммерческого сервиса и неподъемные - да, компания при этом больше потеряет чем заработает, но еще больше потеряет - изобретательный не в меру nic) - попытка (нормальных)коммерческих регистраторов угнаться за демпингующим фуфлом. При этом, второпях, разумеется, наступили на кучу грабель - настолько, что доверие "синеньким" упало ниже плинтуса. Что и вызвало к жизни новую итерацию костылей и подпорок в виде pkp и всяких cert patrol. Но вот теперь гугль и компания добрались и до них.
	Ответить \| Правка \| ^ к родителю #53 \| Наверх \| Cообщить модератору


	66. "Let's Encrypt занял 36% рынка удостоверяющих центров"	+/–
	Сообщение от Аноним (??) on 22-Ноя-17, 11:11
	Это ты про EV-сертификаты? Ну так они всегда стоили бешеных бабок. Кому они нужны, те их и сейчас покупают. А сабжем пользуются те, у кого и раньше было подтверждение через домен, и те, у кого вообще никакого шифрования не было.
	Ответить \| Правка \| ^ к родителю #56 \| Наверх \| Cообщить модератору