Исходное сообщение
"Проект Let's Encrypt ввёл в строй протокол ACMEv2 и поддержк..." Отправлено google, 14-Мрт-18 13:02
> И кто мешает господам админам вынести небезопасный "левый" код получения сертификатов на > отдельную машину? А уже с нее СВОИМ подконтрольным кодом со всеми например, отсутствие этой отдельной машины? Или она вам бесплатно достается, вместе с электричеством? (а если уж быть параноиком, то нужна именно физически отдельная, пусть и дохлая - ибо спектр) > возможными и невозможными проверками копировать сертификаты по рабочим серверам и (при > необходимости) перезапускать веб-сервер. это все прекрасно работает в случае большой конторы с лишними "отдельными машинами" и имеющими массу лишнего времени (и неленивыми) админами, "но есть ньюанс": у такой конторы есть еще и лишние деньги, поэтому ей это все просто не нужно - у нее и на "зеленый" EV найдется, который не надо раз в три дня менять, а раз в три года вручную проверяют, и на собственный intermediate, если надо сразу много "синих", может найтись. а смысл летсдекрипта - нагнуть _массу_. Чтоб наши троянцы стояли в каждой мелкой лавочке и на каждом облачном хостинг-сайте за три доллара в месяц. Это вот интересно, а не по одной ягодке клевать.