Let's Encrypt 30 сентября

[Каширин]

Сообщение от Webrat

Полнейшая чушь. https - это всего навсего шифрованная передача данных.

Так HTTP - это протокол, а не сертификат. А мы здесь - про сертификат.

А сертификат - это:

A certificate is an attachment to an electronic document that allows the safe transfer of information over the internet. Certificates are used by web browsers and mail and texting apps.

When you communicate with a secure site, the information exchanged with the site is encrypted. This protects your login information, credit card numbers, addresses, and other secure data.

Certificates are issued by trusted organizations, such as VeriSign, Inc., or RSA Data Security, Inc. When you go to a secure website, it checks the site’s certificate and compares it with certificates that are known to be legitimate. If the website’s certificate is not recognized, or if the site doesn’t have one, you receive a message.

[Webrat]

Сообщение от Каширин

Так HTTP - это протокол, а не сертификат. А мы здесь - про сертификат.

А всё ещё хуже, оказывается. Сертификат обеспечивает обмен данными по шифрованному протоколу (https) и ничего никому не доказывает.

А насчёт подмены адреса - сделаешь чтобы по запросу http://kremlin.ru показывался порнохаб? Ну или хотя бы свой сайт со страницей с текстом "А Костик молодец!" А?

[XPraptor]

Сообщение от Webrat

А насчёт подмены адреса

Не подмена адреса, сертификат подменяет шифрование, чтобы он мог расшифровывать данные, которыми обмениваются юзер и сервер. Но браузеры и корневые сертификаты доверия этому препятствуют.

[Webrat]

Сообщение от XPraptor

Не подмена адресас

Каширину расскажи

[Webrat]

Сообщение от XPraptor

Но браузеры и корневые сертификаты доверия этому препятствуют.

И вот тут возникает интереснейший вопрос - с какого такого хера самоподписаные невалидные? Почему юзера заствляют доверят каким-то левым, а выпущенному на этом же сервере и доказывающем что это именно этот сайт - нет?

[saanvi]

Сообщение от Webrat

И вот тут возникает интереснейший вопрос - с какого такого хера самоподписаные невалидные? Почему юзера заствляют доверят каким-то левым, а выпущенному на этом же сервере и доказывающем что это именно этот сайт - нет?

Всегда этот вопрос интересовал. Пришёл к выводу, что это простое обувание на бабки вебмастеров. Создать условия, чтобы самоподписанный был "невалиден". Создать условия, чтобы "условно бесплатные" нужно было продлевать каждые 5 минут. И сказать: "Нуачо вы хотите, вот платный, вот его и ставьте, это зашибись". При том, что проблемы не существовало в принципе, и её тоже искусственно ввели (подмена трафика на стороне провайдеров, что поначалу тянуло на анальную кару, а потом стало "нуачо вы хотите, надо SSL, а то вот".

И всё это под дружное одобрительное блеяние стада вебмастеров, которые "впереди планеты всей" и "надо развиваться, HTTP оцтой а вот HTTPS это прям зашибись".

[Webrat]

saanvi, так я как раз про это же.

Отдай мои лайки

[Webrat]

Сообщение от saanvi

(подмена трафика на стороне провайдеров, что поначалу тянуло на анальную кару,

Да и сейчас пока ещё во всех странах есть законы. запрещающие подобное. Но кому надо тягаться с провами - проще ж сертификат поставить.

[ziliboba0213]

Кстати я понял, что у меня с моего айпи выходило под 10 виндой и яша ругнулся. Это, как я понял, кейколлектор Ну это ИМХО, но по времени совпадает

А я, конечное дело, поменял все пароли, забыл их сразу, яша меня в кейколлекторе забанил (ну или кейколлектор так написал) В общем ворох эмоций, только хардкор

[XPraptor]

Сообщение от Webrat

И вот тут возникает интереснейший вопрос - с какого такого хера самоподписаные невалидные? Почему юзера заствляют доверят каким-то левым, а выпущенному на этом же сервере и доказывающем что это именно этот сайт - нет?

А вот я возьму и подпишу серт и вам дам его, верьте мне, переводите деньги в банк только через мой сертификат, я ничего не ворую - слишь, мамай клянуся

Доверие в системах надо заслужить, системы доверяют только реально проверенным конторам, если хоть какой-то скандал случится - сразу будут отозваны все сертификаты такой конторы.

А доверие к своему самоподписанному у себя в системе вам никто не мешает наладить - добавляйте его в свое хранилище как доверенный, и будет он только у вас доверенным, ни на кого влиять не будет на стороне, а у вас в системе будет доверенным.