nmk2002 Oct 21 2015 at 02:46

Let's Encrypt объявил о кросс-сертификации от IdenTrust

3 min

14K

Information Security*Browsers

+24

Comments 35

Meklon Oct 21 2015 at 07:45

Блин. У меня startssl 18 ноября заканчивается. Получил уже на год от wosign, но эти сертификаты выглядят интереснее. У китайцев пинг печальный.

deep_orange Oct 21 2015 at 09:28

comodo даёт на месяц халявный

Meklon Oct 21 2015 at 09:31

У меня не критичный проект — домашний owncloud. Я бы подождал, но у меня он теперь хранилище данных лаборатории. Буду думать, спасибо)

navion Oct 21 2015 at 19:24

На 90 дней и можно выпустить ещё один для того же домена через SSL.com (входит в цепочку Comodo):
www.comodo.com/e-commerce/ssl-certificates/free-ssl-certificate.php
www.ssl.com/certificates/free

kingpin Oct 21 2015 at 15:42

Думаю, OCSP Stapling может тут помочь.

Браузер не будет делать накладной запрос к CA, чтобы узнать, не отозван ли серт веб-сервера — вместо этого твой веб-сервер (если в нём поддерживается OSCP Stapling) периодически делает такие запросы к CA, а на этапе TLS-рукопожатия отдаёт браузеру подписанный выдавшим сертификат центром сертификации ответ о том, не отозван ли серт.

Как настроить — www.digicert.com/enabling-ocsp-stapling.htm

nmk2002 Oct 21 2015 at 15:44

Как это поможет, если срок сертификата истек?

kingpin Oct 21 2015 at 15:46

Это я к утверждению, что

У китайцев пинг печальный.

Meklon Oct 21 2015 at 15:48

Спасибо. По сути медленно только в первый раз. У меня стоит уже эта опция. Попробовал заказать перевыпуск сертификата у StartSSL. Написал саппорту. зарегистрировал новый аккаунт. Странная хрень, что нельзя никаким образом перевыпустить сертификат для авторизации на сайте.

ragesteel Oct 21 2015 at 09:26

О, в отличие от StartSSL и в Java от Oracle поддерживается.

tzlom Oct 21 2015 at 10:30

В смысле, как сертификат может не поддерживаться «джавой от оракл»

ragesteel Oct 21 2015 at 12:42

У Java своё хранилище корневых сертификатов.
CAшный сертификат от StartSSL не включён в список доверенных.

lolipop Oct 21 2015 at 11:27

открылись бы уже, наконец, сколько можно :) хочу сертификат на каждое устройство.

shifttstas Oct 21 2015 at 11:45

Скоро: Астрологи обявили недели https, нагрузка на DPI и СОРМ увеличена в двое

UFO just landed and posted this here

shifttstas Oct 21 2015 at 13:05

не правы, все хостинг провайдеры начнут предлагать https от них как бонус — а значит все мелкие ресурсы автоматически перейдут на HTTPS + имеются крупные ресурсы которые до сих пор сидят без HTTPS.

Ну и еще не надо забывать инициативу от мозилы — они предлагали выпилить возможость передавать формы с паролем через http

UFO just landed and posted this here

lexore Oct 21 2015 at 16:18

Провайдер поделился статистикой — примерно 80% трафика от серфинга домашних пользователей пока на http.

UFO just landed and posted this here

kvaps Oct 22 2015 at 09:48

Из которых 50-60% наверное, трафик к видео-, аудио- и прочему медиаконтенту, который просто невыгодно выкладывать по https

preprocessor Oct 21 2015 at 16:33

Пройдитесь по интернет-магазинам российским (крупным). Подсчитайте )

UFO just landed and posted this here

xandr0s Oct 21 2015 at 15:22

Ошибка при установлении защищённого соединения

При соединении с helloworld.letsencrypt.org произошла ошибка. Неверный сертификат подписи OCSP в OCSP-ответе. (Код ошибки: sec_error_ocsp_invalid_signing_cert)

фф28 убунта. а жаль

-4

Meklon Oct 21 2015 at 15:36

Странно. Kubuntu 12.04, Firefox. Все хорошо.

nmk2002 Oct 21 2015 at 15:43

Очевидно же, что вам нужно обновить браузер. Текущая версия Firefox — 41.

+11

nmk2002 Oct 21 2015 at 15:59

Хотя возможен еще вариант, что у вас время убежало. Но тогда бы подобные ошибки были бы у вас постоянно.

UFO just landed and posted this here

mannaro Oct 22 2015 at 09:43

А как попасть в ваш монастырь?

UFO just landed and posted this here

xandr0s Oct 22 2015 at 12:11

Выслал вам своё резюме почтой РФ

kingpin Oct 22 2015 at 12:49

фф28 убунта. а жаль

К тому времени, когда ваше письмо дойдёт через Почту России до адресата, в вашем текущем браузере может окончиться срок действия всех установленных в него сертификатов либо вообще настанет конец времён.

Vamp Oct 22 2015 at 10:43

Какой резон IdenTrust'у делать это? Let's encrypt же натурально уничтожает бизнес по продаже SSL сертификатов.

Prototik Oct 22 2015 at 13:52

Let's Encrypt ведь выдает только DV сертификаты, EV и прочая ынтерпрайзная фигня останется платной у старых регистраторов, не?

Meklon Oct 22 2015 at 14:00

Кстати, в итоге бизнес-сертификаты могут подорожать, компенсируя снижение прибыли.

nmk2002 Oct 22 2015 at 22:43

Если насилие неизбежно, то лучше расслабиться и получать удовольствие.

apatrushev Oct 23 2015 at 17:38

Они же не выдавали им сертификат. Они его подписали. Не подписали бы они — подписал бы кто-нибудь другой.

Show the best of all time