Коротко о веб-сертификатах безопасности

[Shaman_RSHU]

Объявлена неделя замечательных историй про веб-сертификаты, суверенные корневые сертификаты и всё всё всё :) Но плюсую.

[david_mz]

А было бы неплохо иметь возможность ограничивать область его влияния (scope), для, например, только сайтов в домене .ru или даже для конкретных порталов (Госуслуги, банки под санкциями и прочее)

Такая возможность есть, реализуется политиками браузера. Есть GUI-хелпер https://github.com/davidmz/ChromeCertificatePolicyManager

[mahairod]

Как интересно, не знал. С политиками есть правда одна проблема - когда их задаёшь, некоторые настройки отключают ручной режим их изменения. Была такая проблема с политиками для ДНС.

[Underkom]

Многие узнали (в некоторой степени) что такое VPN, скоро многие будут знать что такое SSL сертификаты. Стоит только Let's Encrypt прекратить работу с .ru зоной))

[AnthonyDS]

Пора сделать свой аналог Let's Encrypt... 🙃

[kedzoo]

Ну выпишет майор сертификат, и что дальше. Это ж не твой сертификат все равно. ВасяПупкинБанк сертификат майора не использовал и не использует. В чем проблема то? Или я что то не так понял?