Let's Encrypt 30 сентября

[Webrat]

Сообщение от XPraptor

А на счет взломай - ты как бэ совсем туп? Пока твой мир таких дурачков не наступил, и никто не верит самописам, поэтому взлом не имеет смысла финансового.

Ну кто тут туп - это сразу видно (после паролей в ГЕТ это не менее доказательно) Сайты конечно же не ломают тыщами в день - это не выгодно

Ладно, уговорил - давай специально для тебя сделаю сайт, а ты его за 5 минут взломаешь своим чудо скриптом. Сделаю на WP и даже без всяких плагинов для безопасности и той ереси в хтацессе что ты написал парой страниц выше. Сделаю совсем без ssl чтобы тебе типа легче было.
Сломаешь или до любого школьника не дотягиваешь и сольёшься, а?

А, да, возвращаясь к сертификатам. Что ж ты проигнорил вопрос

Сообщение от Webrat

А если ты сломал Васин сервак, то как и кому поможет сертификат?

Напомню - речь шла о самоподписаном vs доверенным.

[XPraptor]

Сообщение от Webrat

А если ты сломал Васин сервак, то как и кому поможет сертификат?

Ты вообще не Асиливаешь букф
Я уже отвечал тебе на этот вопрос - смысл взлома Васиного сервера с риском для свободы без серьезной финансовой выгоды?
Такой взлом найдут и устранят в пару часов.
А замену сертификата в твоем выдуманном мире не найдут никогда, и ты будешь воровать траф годами у Васи (не весь траф, а только ценные заказики единично у таких Васей тырить будешь).

Да образуйся ты уже, хватит тут чушь нести эту, если не втыкаешь - начни с азов читать как работает сеть, как осуществляется защита и маршрутизация, хоть что-то прочитай, чтобы херню тут не нести больше такую.

[XPraptor]

Сообщение от Васо Вчеразаши

Все работало до 30 (или 1) и никаких кнопок доверия в браузере нет

Кончено работало, ибо ты лазил только ютубы посмотреть, где с тебя не требовали безопасность, а сейчас вот одна из цепочек закончилась эта дырявая, и стало требовать.

[saanvi]

Сообщение от XPraptor

А замену сертификата в твоем выдуманном мире не найдут никогда, и ты будешь воровать траф годами у Васи

Чото не понял, это что за волшебство? Ну заменил ты серт на сервере у Васи, с чего бы это ЕГО трафик через тебя польётся?

[Webrat]

Сообщение от XPraptor

Я уже отвечал тебе на этот вопрос - смысл взлома Васиного сервера с риском для свободы без серьезной финансовой выгоды?

Да на это бред я ответил ещё раньше. Так кто тут букв неасиливает?
Но ты опять уводишь тему в другое русло и пытаешься выдать яичницу за дар божий. Это всё от каши в голове и веры в гугл-благотетель.
Да образуйся ты уже, хватит тут чушь нести эту, если не втыкаешь - начни с азов.

И что насчёт взлома за пять минут? Слив засчитываем?

Сообщение от saanvi

Ну заменил ты серт на сервере у Васи, с чего бы это ЕГО трафик через тебя польётся?

Он про MiTM наверняка. Но самое парадоксальное в этом бреде: если взломал сайт - на кой менять сертификат, а не встроить реальный отжим трафа?

Что же до сертификата для чужого домена - про этот бред даже говорить неудобно в приличном обществе.

[sanek1991]

Достал старенький недобук с XP и старым хромом.
se.guru вообще не открывает, пишет ERR_SSL_VERSION_OR_CIPHER_MISMATCH

на одном из моих сайтов странно ведет
захожу на гавную site.ru - все нормально, все сертификаты в порядке
но если зайти например site.ru/katalog - пишет что сертификат сайта не действительный, но открывает

[saanvi]

Сообщение от Webrat

Он про MiTM наверняка. Но самое парадоксальное в этом бреде: если взломал сайт - на кой менять сертификат, а не встроить реальный отжим трафа?

Такие же мысли были пару страниц назад. Сертификат меняй, каким-то образом MiTM устраивай... Прям тонна гемора какая-то.