Исходное сообщение
"В Chrome 77 будет прекращена маркировка сертификатов с расши..." Отправлено пох., 13-Авг-19 10:28
> И те кто продвигали нужность EV, сами использовали DV может потому, что хорошо понимали, из какой кассы им сегодня платят? > Actually, it was more than that reason alone, it was also the risk presented if they needed to > quickly get themselves a new cert вранье. Выпуск сертификата не имеет ни малейшего отношения к процедуре верификации, можно хоть каждый день его перевыпускать. "major European bank" не может найти CA, который такое делает? Отдельный вопрос - если у вас случился key compromise, надо не сертификат перевыпускать срочно-срочно, а срочно-срочно блокировать существующий хотя бы средствами ocsp, раз гугль запретил нормальные списки. Отключать систему и оформлять бумаги на банкротство. Вы ключ прое...ли, ди6илы! Вы что при этом ЕЩЕ не про...ли? У вас возможно вся сеть и вся инфраструктура скомпроментированы, какой нахрен "быстрый перевыпуск" и заметание крошек под ковер?! > Plus, long-lived certs actually create other risks вранье. Риски создает именно одноразовый серт с одноразовыми ключами, создаваемый по левому чиху кривого невменяемого скрипта (написанного одноразовыми макаками), лезущего в систему по команде внешних сервисов. Причем тут уже не один и не два риска, и для пользователей, и для самой конторы. Вот и спрашивается - зачем этот "эксперт" врет?