Исходное сообщение
"Проект Let's Encrypt опубликовал планы на 2018 год" Отправлено пох, 11-Дек-17 15:14
> Stapling, как и OCSP – бесмысленная трата трафика. Ок, мой сервер сломали. > Или ещё лучше – сервер моего CA. Первый запрашивает у второго не читал, но осуждаю? То есть ни область применимости, ни механизм работы - ни разу не поняты, но мнение - имеешь? > Или ещё лучше – абстрактная компроментация ключа в вакууме. Чтобы OCSP-ответ о неабстрактная - ломанули твой сервер, и ключики тютю. > ней сообщил нужно чтобы о ней узнал CA. Внимание вопрос: в ну вот узнал, пометил как невалидный, и дальше что? Пользователь ничего об этих отметках не знает, списки revoked certs не грузятся уже сто лет. И если попадает, внезапно, не к тебе, а к тому самому, которому достались ключики (dns poisoning там, или к твоему апстриму кто-то присосался) - наивно верит, что у него защищенная сессия с твоим сайтом. ocsp эту проблему решает. stapling решает проблему досужего любопытства CA, что у тебя там за юзеры и откуда взялись.