Исходное сообщение
"В Firefox 70 страницы открытые по HTTP начнут помечаться как..." Отправлено пох., 18-Июл-19 10:33
> у них certificate transparency хостится не только от летскрипта, а также certificate transparency - это не ocsp. Это совершенно отдельная мулька, предназначенная для шантажа и планомерного истребления уцелевших независимых CA (и вот после этого - будете пользоваться единственно-верным с его единственно-верным ocsp, ага). Браузеры к нему не обращаются, зачем, и что делать пользователю с этой информацией? > просто еще один механизм иследовать поведение и преференсы хомоНоНеСапиенс и управлять им - никто ведь не обещал что неправильный сертификат неправильного домена нельзя внезапно поменять, ничего ни в какую транспаренсию при этом не отправляя? Для этого, если что, всего-то и нужен закрытый ключик CA. Ну или просто объявить отозванным из соображений мира и демократии.