Конец золотой эпохи
Подробнее
Конец золотой эпохи Прошел год, время обновлять сертификат mixpix.in CoWVYWtStrip.COW
Смешные комиксы,веб-комиксы с юмором и их переводы,commitstrip,SSL
Еще на тему
Комиксы commitstrip SSL
Подробнее
Конец золотой эпохи Прошел год, время обновлять сертификат mixpix.in CoWVYWtStrip.COW
Смешные комиксы,веб-комиксы с юмором и их переводы,commitstrip,SSL
Подробнее
Конец золотой эпохи Прошел год, время обновлять сертификат mixpix.in CoWVYWtStrip.COW
Смешные комиксы,веб-комиксы с юмором и их переводы,commitstrip,SSL
Объясните мне недоверчивому почему я должен перевести свои сервера и сервера клиентов на let's encrypt ?
Поиски в гугле пока ничего не дали, кроме инструкции как настроить.
Даже спонсоры, указанные на сайте, используют сторонние сертификаты (comodo, digicert, google).
Один мой знакомый закрыл сайт ещё почти год назад и довольный, но лично я по прежнему испытываю странное чувство, а не наебут ли как в фильме Агенты Кингсман (есессно сертификат не замотивирует человеков на убийство), а второе сомнение - SSL это гигантский рынок с колоссальным оборотом за почти ничего и тут появляется бесплатный и безопасный сертификат, который работает в большинстве, если не во всех, браузеров.
Единственный сайт который использует let's encrypt, из известных мне, это https://stepic.org
У меня по крону раз в неделю запускается скрипт для обновления и все, я больше не слежу за сертификатами - они в порядке. А если что-то не так, то крон присылает письма.
Чуть геморройнее выглядит отвязывание его авторизации от 80-го порта - нужно запускать обновлятор на другом порту, а вебсерверу сказать, куда перенаправлять запросы. Но я не стал заморачиваться. 10 секунд в неделю в 5 утра сервер может и отдохнуть.
Простой (даже 5 секунд) - стрёмно. Но я попробую manuale (питоновский клиент для генерации сертификатов) Официальный клиент не буду пробовать, т.к. я злобный тиран и не люблю конкурентов на сервере.
Однако меня не покидает чувство что это мышеловка.
Если срок жизни сертификатов будет 1 месяц, и текущий рынок сертификатов падёт, то совершенно внезапно можно сделать let's encrypt платным и думать будет особо некогда (я читал что организация не комерческая, но человеки они такие).
Это достигается с помощью HTTPS (secure HTTP).
Для этого используются цифровые сертификаты.
Чтобы такому сертификату доверял любой браузер по умолчанию, они должны быть выданы не абы кем, а специальными центрами.
Сертификаты стоят нихуевых денег, и выдаются на определенное время (подозреваю, что их замена была связана с определенным гемором).
Центры поднимают изи бабки на таких сертификатах, т.к. им выдача ничего не стоит.
Но вот появился Let’s Encrypt - бесплатные сертификаты с возможностью автоматического обновления (как-то так).
У существующих центров бомбит пукан, т.к. с массовым переходом на Let’s Encrypt курица перестанет нести золотые яйца.
Вот и все в общих чертах.
* Сначала не приходит уведомление о том, что пора обновлять сертификат
* Личный кабинет со входом по SSL-сертификату, причем, вход по сертификату в FF не заводится, приходилось ставить хром
* Далее обнаруживаеУ StartSSL есть забавм, что SSL-сертификат для входа тоже просрочился
* В истерике теребим гугл и узнаем, что нужно создавать новый аккаунт и писать в техподдержку, чтобы они перенесли домены
И главная фича: подтверждение при помощи сраной почты. Каждый год нужно поднимать/привязывать к яндексу почту.
Слава Let's encrypt. Правда, пока еще 3 года wosign не кончились
Я тоже в разделе dev где то год назад спрашивал про это, мне был дан ответ Риэл: проспонсируй - прикрутим. Я не готов на такие суммы идти, но если на халяву, то что бы и не спросить еще раз.