Исходное сообщение
"В Firefox 58 будет прекращено доверие ко всем сертификатам W..." Отправлено пох, 01-Сен-17 21:28
>> Забавно, что не нашлось никого желающего подписать старткомовский CA своим (как это >> делали для летсхакёсайт в свое время). У всех все схвачено, или >> "когда они пришли за евреями - я молчал"? > А для чего? чтобы оставить мозилу и гугля с %ем. > Какую проблему это могло бы решить легче, чем просто покупка нового сертифимката? нельзя купить новый сертификат CA. Надо дать денег совершенно откровенным п-сам, получить от них формальный одобрямс что мафии уплочено, и на коленях ползти умолять мазилу добавить теперь тебя в списки. Поэтому Честный Ахмед так и сидит без CA. Но можно, если ты - сам CA, и твой сертификат имеет такие разрешения (у комоды это так) подписать своим сертификатом любой другой. И он, волшебным образом, становится ничуть не хуже любого из trusted списка (по сути, превращаясь в intermediate). Именно так долгое время работал letsencrypt - мазила торговалась.