https://ЖЖ

[phd_ru]

https://ru-news.livejournal.com/39171.html

Лучше поздно, чем никогда. Выбор издателя довольно странный — GoDaddy.

Upd. А, вспомнил, Lets Encrypt ещё не начал раздавать звёздочки.

Upd2. Блин. ВНЕЗАПНО у всех постов ЖЖ — все комментарии не прочитаны! :-D

Comments

Re: Вспомнил, LE ещё не начал раздавать *

[vitus_wagner]

Я свой комментарий писал после того, как прочитал Upd.
Собственно я его писал именно под впечатлением этого upd, а также того, как я чинил сегодня свой скрипт для автоматического обновления сертификатов
(поскольку после апгрейда на stretcb у openssl x509 -subject поменялся формат вывода, а у меня в этом скрипте из соображений паранойи было сравнение на равенство строк)ю

Re: Вспомнил, LE ещё не начал раздавать *

[phd_ru]

Не вижу, каким образом ЖЖ устроит DoS-атаку, заказав один сертификат *.l-j. Именно такой сертификат у них сейчас от GD.

Re: Вспомнил, LE ещё не начал раздавать *

[vitus_wagner]

Ну если представить себе, что не имея возможнсоти получить сертификат на * (которых LetsEncrypt не начал еще раздавать) сотрудники СУП-а заскриптуют получение отдельного сертификата на каждого юзера плюс по сертификату на www.livejournal.com, community.livejournal.com etc.

Сколько там у них десятков миллионов пользователей?

Ну допустим, там 30 миллионов (мало ли что 25 из них по три года в свои журналы не писали). Допустим, обновление сертификатов мы равномерно размазываем по 90-дневному периоду. По миллиону в три дня.