|
2.18, gnugpl (?), 13:35, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
На сером ip достаточно самописного серта отпечаток которого добавлен в исключения там где нужно. Валидный сертификат необходим для публичного доступа, когда отпечаток не может быть проверен руками+глазами.
| |
|
3.54, Аноним (-), 18:09, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> На сером ip достаточно самописного серта отпечаток которого добавлен в исключения
Так и представляю себе. Купил Вася роутер - а в мануале (бумажном конечно, ибо морду роутера он не увидит) - рассказ как добавить сертификат в исключения его браузера.
| |
|
|
|
4.69, Ананимаз (?), 20:46, 06/07/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
лол, у меня красненький
ну а если серьезно, то с серыми этот сайт вообще никак не поможет ибо будет отображаться ойпи внешнего шлюза провайдера/шайтан коробки, раздающей тырьнеты, а не серо-буро-малиновый ойпи клиента.
| |
4.74, Аноним (55), 21:15, 06/07/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Показывает коричневый. Написал провайдеру письмо с требованием перекрасить.
| |
|
|
|
|
2.5, Аноним (5), 11:18, 06/07/2025 [^] [^^] [^^^] [ответить]
| –6 +/– |
localhost у всех разный, в том числе у серверов Let's Encrypt, так что нет.
| |
2.75, Алкоголизм (?), 21:17, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
На локалхост были сертификаты от проекта local-ip co, но они там перманентно просроченные (UPD: ан нет, сейчас он у них действующий на год). Работает так, что у них есть домен вида my local-ip co с wildcard-сертификатом. И все поддомены вида 127-0-0-1 my local-ip co резолвятся как адреса локальных сетей. И они этот сертификат + ключ выкладывают на странице своего проекта для свободного скачивания.
| |
|
1.10, Admino (ok), 12:15, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом
Ой, а как стать частью этого сообщества? Корочки АНБ нужны?
| |
|
2.12, Аноним (12), 12:47, 06/07/2025 [^] [^^] [^^^] [ответить]
| –4 +/– |
>> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом
> Ой, а как стать частью этого сообщества? Корочки АНБ нужны?
Т.е. Google и Amazon, в качестве главных спонсоров, любителей теорий заговоров совершенно не смущают?
| |
|
3.39, Аноним (39), 15:08, 06/07/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Министерство правды тебе уже прислало что является теорией заговора?
| |
|
2.42, Аноним (42), 15:39, 06/07/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
Если ты не чинуша, то золотое правило что заграничные спецслужбы безопаснее родных, где бы это заграничье не находилось и какая-то бы спецслужба не была родной.
| |
|
3.60, Admino (ok), 18:20, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Если ты не чинуша, то золотое правило что заграничные спецслужбы безопаснее родных,
> где бы это заграничье не находилось и какая-то бы спецслужба не
> была родной.
Ты считаешь, что это ответ на вопрос или что?
| |
3.82, YetAnotherOnanym (ok), 22:49, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Дооооо, а потом приверженцы этого золотого правила мотают двухсотлетние сроки в коррекционном центре в земле эльфов, вместо двушечки общего режима в Мордоре.
| |
|
2.62, Аноним (55), 19:02, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Как стать известно, и нет, корочки не нужны. Процесс вообще весьма простой. Одна загвоздка, анонимов не берут.
| |
2.70, Bob (??), 20:46, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Перестав жрать пропаганду и начав св-ё участие в оном)
Корочки нужны местным сертификатам. Ага)
| |
|
1.14, Аноним (14), 13:09, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Расширяют присутствие в нише, скоро начнут бинарники подписывать. Затем на этой платформе можно и маркетплейс организовать.
| |
|
2.16, Аноним (16), 13:21, 06/07/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
И останутся в своей нише ровно одни. Уже многие начинают проклевывать какие ириски они несут в массы.
| |
|
|
4.61, Admino (ok), 18:23, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> И какие же? С примерами и моделью угроз пожалуйста.
Пример с jabber.ru необучаемых ничему не научил. "Нам пришёл запрос на перевыпуск сертификата, мы сделали https проверку, мамой клянус!"
| |
|
|
|
1.21, Анон1110м (?), 13:40, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Это ни к чему хорошему не приведёт так же как и в случае с повальным переходом с HTTP на HTTPS.
| |
|
2.45, Аноним (-), 16:00, 06/07/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Согласен, несущий информацию протокол не подверженный mitm вполне разработать можно. Вернее даже стек протоколов. Причем можно это делать не как в прошлом веке, а как следует - открытым для расширения и закрытым для модификации, т.е. исправляя ошибки, которых уйма уже накопилось. Да не только https, но и все что используется хотя-бы тем же браузером (и ip и dns). Не стоит отдавать интернет под управление американцам - мы же не живём в Америке и гражданство СГА не имеем
| |
|
1.22, Анон1110м (?), 13:46, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
И кстати, в браузерах пишут что HTTPS это бесопасно, но на самом деле им стоит писать что соединение шифровано потому что безопасно оно или нет это вопрос.
| |
|
|
3.35, Анон1110м (?), 14:48, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Opera пишет Connect is secure. Ещё, когда грузишь страничку по HTTP, она вываливает свою страничку с предупреждением о том как же это страшно и мальенькой серой ссылкой на которую нужно нажать чтобы всё таки загрузить страничку.
| |
|
|
1.25, Аноним (25), 13:56, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Прочитал заголовок в ленте и посмотрел на календарь, не первое ли апреля сегодня. Прочитал текст новости и ещё раз проверил календарь.
| |
1.26, nebularia (ok), 14:03, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Из областей, в которых может оказаться востребовано защищённое обращение к web-серверу напрямую по IP-адресу, упоминается взаимодействие с домашними устройствами, такими как серверы хранения; начальная настройка или тестирование новых серверов; организация шифрованных соединений между бэкендами во внутренней инфраструктуре;
И вот ради у этого всего есть белый IP, а нам обязательно лезть на внешний сервер раз в неделю за верификацией?
| |
|
2.40, Аноним (39), 15:08, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Домен могут украсть, а айпи тоже могут украсть. Но не два сразу.
| |
2.47, Аноним (47), 16:14, 06/07/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
домен твой минимум на год. айпи выдается при создании виртуалки, и при ее удалении может перестать быть твоим, и перейти в другие руки хоть через 5 минут
| |
|
3.52, Аноним (52), 18:01, 06/07/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Зачем тогда выдавать на 6 дней? Выдали бы на 10 минут, и сиди, обновляй.
| |
|
4.58, Аноним (55), 18:16, 06/07/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
Затем, что их инфраструктура быстрее не может. Но если ты готов проспонсировать — почему нет? Пиши в LE своё предложение, я уверен им будет интересно.
| |
|
|
|
1.66, BrainFucker (ok), 19:53, 06/07/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А чего нибудь децентрализованного никто не придумал ещё? Да и систему доменных имён бы тоже.
Хотя, с текущими тенденциями по переносу всего в приложения на каждый чих, это всё может оказаться ненужным.
| |
|
2.78, Аноним (55), 21:21, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А чего нибудь децентрализованного никто не придумал ещё? Да и систему доменных имён бы тоже.
Придумали. Ты пользуешься и тем, и другим прямо сейчас. В мире несколько тысяч коммерческих УЦ, вообще никак не связанных друг с другом. Та же самая история с DNS — несколько тысяч коммерческих предложений в мире. А некоммерческих и вовсе без счёта, каждый вася может себе свой УЦ и DNS запилить. Не понимаю что тебя не устраивает.
| |
|
3.79, BrainFucker (ok), 21:48, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ну, это всё равно что утверждать что все социальные сети децентрализованные, они же независимы.
| |
3.80, Аноним (80), 22:02, 06/07/2025 [^] [^^] [^^^] [ответить]
| +/– |
> каждый вася может себе свой УЦ и DNS запилить
И как каждый вася занесёт свой RC во все браузеры?
| |
|
|
|