Об отзыве сертов.

Об отзыве сертов.

Алексей, а ты бы доверил свои деньги банку, который для своих основных систем использует сертификаты LE?

Я бы не доверил свои деньги банку без ev-серта. Я об этом сразу написал. Другое дело что для 99% систем нужна только техническая защита

Для таких хватит внутреннего CA. LE тут будет лишним

А уже был ответ "вы просто не умеете автоматизировать выпуск с LE"?

Не всегда внутренний допустим, особо в разрезе удаленки

ну что-то в винде как-то геморройно это автоматизировать.

В смысле? Вообще не вижу проблем на контролируемое банком устройство воткнуть все необходимые внутренние сертификаты 😁

Речь про контролируемое. А вот если ты например промку делаешь, то там ЛЕ только в путь. Или Вики публичный. Или для тимса прикладуху для внутряшки

Я вообще особого смысла на промку крутить сертификаты не вижу 😁

Техничка, чтобы браузер не орал "не безопасно"

Ну так он и так не орёт 😁 галку один раз поставил где надо

Господа чекисты-феликсоэдмундовичодзерджинцы и рыцари-александроневские.
Позвольте тупенький вопрос.
Вот настроен exch2016, вывешен наружу всякими веб-службами, подписанный выданным личным Рут СА и промежуточным СА...
Всякие майкрософтовские Ремот Аналайзеры упорно ругаются на фигню, а не сертификат, а так же недоступность каки=то там автодисковеров в некоторых моментах, телефонное приложение типа МС Аутлука тоже шпильку с lюймовой резьбой кладёт на автодискавери и сертификат.
А собственно Аутлуг 2013/2016 всё впрекрасно понимает, ценит, уважает, ну разве что на сертификат всё же попездывает, но при этом работает справно.

Что сие есть? заговор владельцев крутых рутовых СА и их друзей или водка плохая стала?

С учётом развёрнутых служб с внешним доступом пару раз в неделю посылаю лучи поноса в адрес Apple & Co которые решили "мы  сертификаты со сроком жизни больше 13 месяцев принимать как валидные не станем"

Это чё за тема?

Это чё за тема?

У меня палец уже висел над "заказать на 2 года". Вовремя здесь новость появилась