Size: a a a

2020 November 24

D

Denys in ctodailychat
Alexey Shcherbak
каким образом ? проблема же в корневом сертификате а не в том, что что-то валидное\неподписанное. корневые серты это "особый зверек", их ставят вместе с OS или продуктом. т.е. это начало цепочки доверия. Если корневой от Zero SSL не установлен в старых OS - без ручной установки или апдейта - он туда не попадет
А сертификат zerossl - корневой или подписан корневым?
источник

D

Denys in ctodailychat
Иначе он бы и сейчас на старых устройствах не работал бы
источник

D

Denys in ctodailychat
Не у компа сейчас, не могу проверить быстро :)
источник

AS

Alexey Shcherbak in ctodailychat
Denys
А сертификат zerossl - корневой или подписан корневым?
В смысле корневой ? zerossl подписывает intermediary, intermediary это cloudflare, последний в цепочке вроде Baltimore CyberTrust Root
но он валиден с 2020, т.е. в старые OS он вряд ли просто так попадает.
вообще любопытно как у андроида сделано обновление корневых CA, только с ОС ? Если так, то все грустно, имхо.

На всякий случай - вот очень неполный (скорей всего и устаревший) список тех кто умеет бесплатно по acme
https://docs.https.dev/list-of-acme-servers
Это помимо всяких существующих от AWS\Azure\GCP, но там не заявляется явная поддержка acme вроде
источник

AS

Alexey Shcherbak in ctodailychat
источник

D

Denys in ctodailychat
Тоесть, если я сейчас поставлю на сайт сертификат, выданный zerossl - на старых устройствах он не будет работать? :)
источник

DK

Dmitriy K in ctodailychat
Можно проверить же
источник

AS

Alexey Shcherbak in ctodailychat
Denys
Тоесть, если я сейчас поставлю на сайт сертификат, выданный zerossl - на старых устройствах он не будет работать? :)
я не знаю, у меня все обновляется, девайсов настолько старых - нету. попробуйте открыть сайт самого zerossl - у них сертификат их же CA  и подписан
источник

ES

Egor Suvorov in ctodailychat
Жираф Жирафович
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
#fomo
источник

ES

Egor Suvorov in ctodailychat
Жираф Жирафович
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
Красиво в каком-то смысле. Я слышал только матчмейкинг «читеры с автонаводкой к таким же читерам» вместо полного бана.
источник

ES

Egor Suvorov in ctodailychat
Жираф Жирафович
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
А вообще звучит как-то весьма неуютно
источник

O

Onlinehead in ctodailychat
Жираф Жирафович
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
Да, законно. Да, издатель колды клал на всех. Да, пипл хавает. Там ещё и х2 очков и бонусов за все на новой плойке, просто потому что Сони им занесла.
источник

f🤔

focusshifter 🤔 in ctodailychat
Жираф Жирафович
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
Есть система и есть патент разные вещи же
источник

AS

Alexey Shcherbak in ctodailychat
Denys
Тоесть, если я сейчас поставлю на сайт сертификат, выданный zerossl - на старых устройствах он не будет работать? :)
проблема тянется с давних времени похоже
https://android.stackexchange.com/questions/7060/getting-latest-update-of-certificate-credential-ssl-store
источник

AS

Alexey Shcherbak in ctodailychat
А есть спецы по Андроиду кто может рассказать есть ли в современном андроиде механизм обновления Root CAs (помимо обновления OS) ?
источник

DS

Denis Savitskiy in ctodailychat
Alexey Shcherbak
А есть спецы по Андроиду кто может рассказать есть ли в современном андроиде механизм обновления Root CAs (помимо обновления OS) ?
через чей-то sdk можно установить (обычно операторы, предоставляющие роуминг в сетях предлагают, iPass, например)
источник

A

Andrey in ctodailychat
Жираф Жирафович
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
Кто платит тот и танцует девушку
источник

AS

Alexey Shcherbak in ctodailychat
Denis Savitskiy
через чей-то sdk можно установить (обычно операторы, предоставляющие роуминг в сетях предлагают, iPass, например)
т.е. можно поставить приложение(?) которое обновит RootCA certs ? или это только на раздоченных\developer-devices ?
источник

VF

Vadim Fedosov in ctodailychat
Alexey Shcherbak
т.е. можно поставить приложение(?) которое обновит RootCA certs ? или это только на раздоченных\developer-devices ?
А в чём проблема ручками-то добавить?
источник

AS

Alexey Shcherbak in ctodailychat
Vadim Fedosov
А в чём проблема ручками-то добавить?
у меня нет проблемы (и андроида тоже нету), мне просто было интересно, каков механизм обновления RootCA в андроидах в принципе
источник