Let's Encrypt 30 сентября

[Каширин]

Сообщение от sanek1991

Так что-бы браузеру доверять сертификату какой-то компании, как минимум нужно что-бы эта компания была. В этом и вопрос - почему нет российских компаний.
Европа не "придумала" интернет, но сертификаты выдает.

В России несколько миллионов компаний. Может быть, им не доверяют?

[XPraptor]

Сообщение от Webrat

Ты точно не понимаешь о чем речь или прикидуешься?

А ты точно понимаешь о чем говоришь?
Если нет, то почитай как добавить локальный корневой центр сертификации, чтобы потом сделать доверенным в системе любой свой самоподписанный сертификат.
В чем у тебя проблема?

[XPraptor]

Сообщение от Webrat

Вы просто верите в лапшу, не вникая в технические детали. Просто подумай - почему в сети существует множество фишинговых сайтов и они, прикинь все с сертификатами. Все! Ну и помог тебе сертификат, если ты на фишинговом сайте будешь вводить данные карты?

Но тут именно самоподписанный и доказывает, что выпущенный именно этим сайтом, а не какой-то левой конторкой.

Чего-то ты перечитал Но слегка не втыкаешь как всё работает.
При чем здесь фишинговый сайт? Ты общаешься с сайтом фишинговым по его сертификату, и он подлинный.

А вот если бы ты с реальным банком общался по сертификату фишингового сайта и все браузере и прочие системы промолчали бы, почитав что ты ИМЕЕШЬ ПРАВО (ты ДОВЕРЕННЫЙ сертификат и МОЖЕШЬ шифровать данные для САЙТА БАНКА), вот это было бы то, что ты описываешь - самоподписанный сертификат, которому доверяют все

[XPraptor]

sanek1991, Центры сертификации могут быть созданы в стране и компанией, на которую минимально можно надавить/купить. Исключения составляют замкнутые зоны, куда нет никому доступа - поэтому есть Китайские и пара экзотических центров, у которых в основном права на подпись своей зоны (потому, что другие не могут там ничего в этих зонах исполнить).

Рунет не замкнут, а компаний которые могут быть независимыми - нет, поэтому вряд ли гугл и прочие монстры будут доверять какой-то компании из рунета, поэтому и смысла нет создавать тут компании центры.

[saanvi]

Сообщение от XPraptor

чтобы потом сделать доверенным в системе любой свой самоподписанный сертификат.
В чем у тебя проблема?

Очевидно, в том, что любой говнобраузер (а они сейчас все говнобраузеры) проорёт любому посетителю о том, что "сертификат самоподписанный, АД И ИЗРАЕЛЪ, СРОЧНО УХОДИМ НАХ ОТСЕДА И НИКАДА НИ ВАЗВРАЩАИМСЯ!!!1!!!1!". Что тут непонятного-то? Очевидно же всё.

[XPraptor]

saanvi, лакальный - этот CA будет только на твоем пк и все запросы с твоего пк будут доверенными с твоими подписанными сертифкатами, из вне вообще к тебе в этот CA никто не попадет и не узнает о нем.

Если ты поднял интранет, а https не можешь делать.так, как самоподписанные серты ты в браузере можешь в исключения добавить, а в системные запросы и сокеты - нет, вот для этого, чтобы локально система пропускала запросы https с твоим сертом самоподписанным, ты и поднимаешь локальный доверенный CA и тогда система уже доверяет всем твоим самописам.

[Каширин]

Сообщение от saanvi

Очевидно, в том, что любой говнобраузер (а они сейчас все говнобраузеры) проорёт любому посетителю о том, что "сертификат самоподписанный, АД И ИЗРАЕЛЪ, СРОЧНО УХОДИМ НАХ ОТСЕДА И НИКАДА НИ ВАЗВРАЩАИМСЯ!!!1!!!1!". Что тут непонятного-то? Очевидно же всё.

Ты исходишь из того, что броузеры что-то диктуют пользователю. А это не просто не так, это не так с точностью до наоборот исходники Chromium открыты - собирай из них свой собственный броузер (как это сделал Яндекс, например), доверяй там только сертификатом, сделанным сеошниками. Или вообще отмени сертификаты. И - вуаля, порви майкрософт и гугол!

Если сертификаты - вселенская проблема, и они никому не нужны, а нужны лишь для вымогательства с пользователей их трудовых копеек, тогда все будут скачивать твой собственный Хром с блэкджеком и шлюхами, и ты станешь миллиардером.

[Васо Вчеразаши]

Сообщение от Каширин

Если сертификаты - вселенская проблема, и они никому не нужны, а нужны лишь для вымогательства с пользователей их трудовых копеек, тогда все будут скачивать твой собственный Хром с блэкджеком и шлюхами, и ты станешь миллиардером.

Ага ага, еще один верующий, что все делается простым смертным во благо.
Каким бы крутым не был твой браузер, им будет пользоваться лишь узкий круг пользователей. Ибо для продвижения его на рынок нужны тонны зелени. И даже с баблом проталкивать отдельную программку будет нерентабельно, потому как гуглояндексы толкают ПО по всем фронтам.
Сказки рассказываешь в общем.

[XPraptor]

Сообщение от Васо Вчеразаши

Ага ага, еще один верующий, что все делается простым смертным во благо.

Конечно корпораты заботятся о своей выгоде, и шифиорвание - это данные, которые в http открыты всем желающим, а данные о юзерах - это деньги. Вот корпораты решили шифроваться, чтобы все кому не лень не получали данных.

Но тут их выгода и выгода пользователей совпадает - теперь с шифрованием ни одна с.ка не знает на какую страницу я пошел и что передаю в параметрах URL-а.

Раньше приходилось озабачиваться паролированием папок, страниц - сейчас это не нужно - просто в GET запросе любой парамтер передаешь и это уже пароль ,потому что кроме теебя никто не знает какой урл ты запрашиваешь с сайта.

[Васо Вчеразаши]

Сообщение от XPraptor

Но тут их выгода и выгода пользователей совпадает - теперь с шифрованием ни одна с.ка не знает на какую страницу я пошел и что передаю в параметрах URL-а.

Рядовому пользователю этого и даром не нужно. А корпораты как подсекали, так и продолжают подсекать в своих коммерческих интересах. Не сиртификатами, так кукисами, не кукисами, так еще какой хренью. Вот раньше ты лазил по сайтам и не знал, что за тобой следят. А сейчас тебе ясно говорят: мы за тобой подсекаем, пихаем куки. Для юзверя ничего не изменилось, кроме закрытия навязчивой таблички.
А людям чо, конечно они за, они ведь думают на них через камеру все смотрят, как они лысого гоняют.