Size: a a a

2020 November 24

D

Denys in ctodailychat
Savitskiy Anton
Я переживаю за то,что мне теперь новую дичь встраивать
Так оно же acme compliant 🤷‍♀
источник

A

Alex in ctodailychat
Savitskiy Anton
Я переживаю за то,что мне теперь новую дичь встраивать
там можно подкрутиь бота, чтобы выдавал старую цепочку https://community.letsencrypt.org/t/transition-to-isrgs-root-delayed-until-jan-11-2021/125516 тогда проработает до сентября))
источник

SA

Savitskiy Anton in ctodailychat
Мм костыли..
источник

SA

Savitskiy Anton in ctodailychat
Denys
Так оно же acme compliant 🤷‍♀
О, норм тогда
источник

D

Denys in ctodailychat
На HN ещё такой список https://docs.https.dev/list-of-acme-servers

Плюс, пишут, что кадди будет иметь поддержку zerossl
источник

D

Denys in ctodailychat
А у ваших сервисах по аналитике много старых андроидов?
источник

AS

Alexey Shcherbak in ctodailychat
Denys
А у других продавцов сертификатов нет web-server trial, как у LE?
Есть куча провайдеров выдающих по ACME протоколу уже, когда искал там было больше 30 точно. А что такое web server trial?
источник

ЖЖ

Жираф Жирафович... in ctodailychat
Простите, но у меня крик души.
Я только что узнал что мы оказывается белые и пушистые.
У активижн есть система матчмейкинга по донату в играх.
Чем больше ты заносишь доната в колду, тем более нубов тебе кидает в матч, это ж охренеть.

Это вообще законно? Матчмейкинг по донату
https://patents.google.com/patent/US20160005270A1/en
источник

D

Denys in ctodailychat
Alexey Shcherbak
Есть куча провайдеров выдающих по ACME протоколу уже, когда искал там было больше 30 точно. А что такое web server trial?
Способ, которым провайдер сертификата определяет, что домен принадлежит тому, кто запрашивает сертификат. Я мог исковеркать термин.
источник

SA

Savitskiy Anton in ctodailychat
Denys
А у ваших сервисах по аналитике много старых андроидов?
Если честно, не анализировал
Я знаю,что у нас много клиентов, которые очень хотят, чтобы у них работали даже самые старые ос и браузеры. И не дай бог у кого не заработает
источник

SA

Savitskiy Anton in ctodailychat
Тикеты генерят пачками (:
источник

AS

Alexey Shcherbak in ctodailychat
Denys
Способ, которым провайдер сертификата определяет, что домен принадлежит тому, кто запрашивает сертификат. Я мог исковеркать термин.
Есть по dns есть по web response, вроде как у le они назывались dns01 web01 соответственно, но я давно эту тему копал - настроил и забыл
источник

AM

Aga Mahmudov in ctodailychat
Жесть
источник

D

Denys in ctodailychat
Alexey Shcherbak
Есть по dns есть по web response, вроде как у le они назывались dns01 web01 соответственно, но я давно эту тему копал - настроил и забыл
Ну вот современные серверы вроде Caddy и используют второй вариант
источник

AS

Alexey Shcherbak in ctodailychat
источник

AS

Alexey Shcherbak in ctodailychat
А в чем проблема перейти тогда на другой acme-compartible provider ?
источник

D

Denys in ctodailychat
А кто-то имел успех со стриминговыми сервисами для игр? Пробовал на днях GFN - так и не смог поиграть за три дня ниразу :)
источник

AS

Alexey Shcherbak in ctodailychat
Denys
Ну вот современные серверы вроде Caddy и используют второй вариант
https://zerossl.com/letsencrypt-alternative/
он даже заявляет что он фичастее.
Хотя это вряд ли решит проблему устаревающего андроида 7.1 (и всех остальных устройств без обновлений сертификатов\безопасности)
источник

D

Denys in ctodailychat
Alexey Shcherbak
https://zerossl.com/letsencrypt-alternative/
он даже заявляет что он фичастее.
Хотя это вряд ли решит проблему устаревающего андроида 7.1 (и всех остальных устройств без обновлений сертификатов\безопасности)
Я так понимаю, что решит.
источник

AS

Alexey Shcherbak in ctodailychat
Denys
Я так понимаю, что решит.
каким образом ? проблема же в корневом сертификате а не в том, что что-то валидное\неподписанное. корневые серты это "особый зверек", их ставят вместе с OS или продуктом. т.е. это начало цепочки доверия. Если корневой от Zero SSL не установлен в старых OS - без ручной установки или апдейта - он туда не попадет
источник