Let's Encrypt 30 сентября

[Webrat]

Сообщение от XPraptor

Кроме браузеров куча софта и системных вещей, где запросы к сайтам надо делать паролированные, а в браузерах как раз наоборот этого не надо делать.

Правильно, давай сливай пароли через адресную строку браузера. Браузера сливающего всё, а не только адреса. А ты молодец, здорово придумал!

[Webrat]

Сообщение от XPraptor

Норм, правда, ты хочешь чтобы было?
А еще я беру и всем банкам такой серт впариваю и все транзакции контролю, и fb vk и прочих всех - норм ты придумал тему, правда?

А где ты прочитал, что я призываю отказаться от центров сертификации? Я всего лишь говорю, что самоподписанный должен признаться браузерами валидным. И что он гораздо надежнее отвечает за сайт, чем сгенерённоый левой конторой. (фантазии и непонимание насчёт хакеров, подменяющих серт на роутерах подлежат отдельному обсуждению, но в реальности не влияют на безопастность)

[XPraptor]

Сообщение от Webrat

А где ты прочитал, что я призываю отказаться от центров сертификации? Я всего лишь говорю, что самоподписанный должен признаться браузерами валидным

Ты совсем не догоняешь в теме?
Я о самописе и говорю.
Мой сертификат доверенный для всех, которым я банк и подпсиал, я же мамой поклялся - не? Почему бразуер не должен доверять моему серту?

[XPraptor]

Сообщение от Webrat

Правильно, давай сливай пароли через адресную строку браузера

Ты как бэ буквы не можешь понять?
При чем тут браузеры? В тексте говорится о софте своем, о сокетах, о системных запросах коннект библиотек - к которым браузеры совсем не имеют отношения.

[Webrat]

Сообщение от XPraptor

Ты совсем не догоняешь в теме?
Я о самописе и говорю.
Мой сертификат доверенный для всех, которым я банк и подпсиал, я же мамой поклялся - не? Почему бразуер не должен доверять моему серту?

Это ты не догоняешь и поэтому додумываешь и придумываешь.
Какой нахер "банк" ты полписал? Свой? - Да и ладно.

Сообщение от XPraptor

Почему бразуер не должен доверять моему серту?

Вот именно - почему? Сайт мой, сертификат тоже мой. Мой! а не левой конторы! И почему кто-то решает что сертификат вдруг не доверенный?

[XPraptor]

Сообщение от Webrat

ШТА? На Васином серваке?!

Ты даже не близко оказывается
Залить серт Васе, дело пяти минут, но если бы все доверяли такому серту, то Вася бы никогда не узнал о том,что серт ему сменили, а так я даже заработать не успею, ибо все юзеры будут отказываться от Васиного сайта как опасного, и Вася быстро найдет проблему и удалит мой серт.

[XPraptor]

Сообщение от Webrat

Какой нахер "банк" ты полписал? Свой? - Да и ладно.

Ты вообще имеешь хотя бы базовое представление как ключ генерится?
Там ДОМЕН является основой - что мне мешает создать сертификат для домена sberbank.ru?

[Webrat]

Сообщение от XPraptor

Ты как бэ буквы не можешь понять?
При чем тут браузеры? В тексте говорится о софте своем, о сокетах, о системных запросах коннект библиотек - к которым браузеры совсем не имеют отношения.

Мля.. Начнём с начала?

Сообщение от XPraptor

Раньше приходилось озабачиваться паролированием папок, страниц - сейчас это не нужно - просто в GET запросе любой парамтер передаешь и это уже пароль ,потому что кроме теебя никто не знает какой урл ты запрашиваешь с сайта.

Вот сделал ты передачу пароля через ГЕТ. Может даже каждому юзеру персональную страницу сгенерил, чтобы тяжелее было сбрутить. А браузеры юзеров сливают пароли. Не догоняешь?

[Webrat]

Сообщение от XPraptor

Залить серт Васе, дело пяти минут,

Всё, это последний писдец. Нет больше моих сил.

[Webrat]

Сообщение от XPraptor

что мне мешает создать сертфикат для домена sberbank.ru?

Не, то был предпоследний. Вот это реально последний.