Исходное сообщение
"Доля обращений по HTTPS среди пользователей Firefox превысил..." Отправлено пох, 08-Фев-17 18:53
>> А как по вашему подписанный сертификат должен приходить из внутреннего источника? сам выдумай от имени оппонента глупость, сам ее опровергни, молодец. > разница лишь в том, что в Let's Encrypt для этого не нужно производить лишних ручных > действий и процесс можно автоматизировать. разница в том, что это _не_лишние_ действия, и этот процесс не "можно", а _придется_  автоматизировать, да еще и обвешать миллионом подпорок и проверок, на случай если что-то пошло не так. При этом всю эту автоматику могут, внезапно, запустить без твоего участия, каким-то образом ненадолго перехватив управление сайтом (не доменом даже!), и получив возможность спокойно читать твой траффик (или даже не запуская ее получить). > Вы можете точно также вручную запустить скрипт с определёнными параметрами и так - каждый месяц, на каждый домен. Спасибо, ненужно. собственно, то что они используют короткие сроки валидности, говорит в том числе и о их собственной степени доверия своей чудо-автоматике. (год - это тоже неприлично короткий срок, разумеется - тебе как бы намекают "хочешь уменьшить гемор - заплати за EV". Но для многих _такой_ гемор был вполне приемлемым, а плата у startcom была весьма невысока, в отличие от их конкурентов)