Size: a a a

Programming Offtop

2020 October 23

AM

Andrew Mikhaylov in Programming Offtop
Artem Molotov
Кстати, не могу сказать уверенно, но, кажется, можно реализовать такую схему, что принятие одного сертификата (а точнее ца) сможет привести к возможности незаметной подмены и на других ресурсах (т.к. уже принято пользователем). Но это лучше уточнить. Не уверен
По-моему, с самоподписанными ты их поштучно принимаешь, браузер не начинает самовольно доверять ЦА без прямого указания через настройки.
источник

AE

Alexandr Emelyanov in Programming Offtop
Artem Molotov
Кстати, не могу сказать уверенно, но, кажется, можно реализовать такую схему, что принятие одного сертификата (а точнее ца) сможет привести к возможности незаметной подмены и на других ресурсах (т.к. уже принято пользователем). Но это лучше уточнить. Не уверен
серт ЦА должен быть добавлен в спец стор системы, тогда на все серты, выпущенные им ругани не будет
источник

VP

Vladimir Petrakovich in Programming Offtop
В той статье кстати для полноты картины не хватает "в РФ это давно практикуют все подряд"
источник

AE

Alexandr Emelyanov in Programming Offtop
на все публичные ресурсы ругание нет именно потому что в системе есть сертификаты ЦА, которые массово выпускают серты и которым доверяют
источник

AM

Artem Molotov in Programming Offtop
Хром ебанулсо и не грузит сайты после обновления :/
источник

AE

Alexandr Emelyanov in Programming Offtop
собственно этот самый стор и обновляется самой системой при обновлениях
источник

AM

Artem Molotov in Programming Offtop
Есть у кого ссыль на сайт с самоподпис сертификатом на https схеме?
источник

AM

Artem Molotov in Programming Offtop
Не могу найти. Даже на ресурсах с проверкой браузера :/
источник

AM

Artem Molotov in Programming Offtop
нашёл
источник

AM

Andrew Mikhaylov in Programming Offtop
Artem Molotov
Есть у кого ссыль на сайт с самоподпис сертификатом на https схеме?
badssl.com, выбирай
источник

AM

Artem Molotov in Programming Offtop
Vladimir Petrakovich
В ФФ исключения по доменам назначаются, по-моему
Я считал, что есть окно выбора с разным запросом, но нет, ни в ФФ, ни в Хроме. Хотя раньше они спрашивали.
источник

AM

Artem Molotov in Programming Offtop
Да, тут работает. На ssltools.digicert.com везде сралось одной ошибкой, а не нужными.
источник

AM

Artem Molotov in Programming Offtop
Alexandr Emelyanov
серт ЦА должен быть добавлен в спец стор системы, тогда на все серты, выпущенные им ругани не будет
В целом корректно, но не совсем. Часть браузеров поддерживает собственное хранилище сертификатов, не взирая на системное.
источник

AM

Andrew Mikhaylov in Programming Offtop
источник

BP

Bogdan Panchenko in Programming Offtop
Andrew Mikhaylov
Ну так это она сейчас такое говорит. А что завтра будет?
Она ? У тебя Т9 тоже "он" не воспринимает ?
источник

КР

Кирилл Романенко... in Programming Offtop
Mikhail Levchenko
Мы нанимаем, еслишо
О, а можно ссылочку, если не сложно?
источник

ML

Mikhail Levchenko in Programming Offtop
Кирилл Романенко
О, а можно ссылочку, если не сложно?
ответил в лс
источник

AE

Alexandr Emelyanov in Programming Offtop
Artem Molotov
В целом корректно, но не совсем. Часть браузеров поддерживает собственное хранилище сертификатов, не взирая на системное.
но в него все равно пользователь должен добавить ЦА сам, при этом сертификат, этот еще сохранить сначала нужно, еще и выбрать тот самый
источник

AM

Andrew Mikhaylov in Programming Offtop
Bogdan Panchenko
Она ? У тебя Т9 тоже "он" не воспринимает ?
Она = заглушка.
источник

BP

Bogdan Panchenko in Programming Offtop
Andrew Mikhaylov
Она = заглушка.
Ой, а я не о том подумал 🌚
источник