https://ЖЖ

[phd_ru]

https://ru-news.livejournal.com/39171.html

Лучше поздно, чем никогда. Выбор издателя довольно странный — GoDaddy.

Upd. А, вспомнил, Lets Encrypt ещё не начал раздавать звёздочки.

Upd2. Блин. ВНЕЗАПНО у всех постов ЖЖ — все комментарии не прочитаны! :-D

Comments

[vitus_wagner]

Устроить летсэнкрипту DoS-атаку, потребовав у него выписать отдельные сертификаты на все дохренадцать миллионов хостнеймов ЖЖ?

Вспомнил, LE ещё не начал раздавать *

[phd_ru]

Я уже добавил Upd.

Re: Вспомнил, LE ещё не начал раздавать *

[vitus_wagner]

Я свой комментарий писал после того, как прочитал Upd.
Собственно я его писал именно под впечатлением этого upd, а также того, как я чинил сегодня свой скрипт для автоматического обновления сертификатов
(поскольку после апгрейда на stretcb у openssl x509 -subject поменялся формат вывода, а у меня в этом скрипте из соображений паранойи было сравнение на равенство строк)ю

Re: Вспомнил, LE ещё не начал раздавать *

[phd_ru]

Не вижу, каким образом ЖЖ устроит DoS-атаку, заказав один сертификат *.l-j. Именно такой сертификат у них сейчас от GD.

Re: Вспомнил, LE ещё не начал раздавать *

[vitus_wagner]

Ну если представить себе, что не имея возможнсоти получить сертификат на * (которых LetsEncrypt не начал еще раздавать) сотрудники СУП-а заскриптуют получение отдельного сертификата на каждого юзера плюс по сертификату на www.livejournal.com, community.livejournal.com etc.

Сколько там у них десятков миллионов пользователей?

Ну допустим, там 30 миллионов (мало ли что 25 из них по три года в свои журналы не писали). Допустим, обновление сертификатов мы равномерно размазываем по 90-дневному периоду. По миллиону в три дня.

[beldmit]

У них квота на обращения есть.

[vitus_wagner]

Общая квота на обращения за разными поддоменами одного домена второго уровня?
Или квота на обращения с одного IP?

Первое чревато боком в случае всяких co.uk и ac.ru.

Полно во всяких крупных странах доменов второго уровня. которые управляются национальными регистраторами и раздают домены третьего уровня независящим друг от друга владельцам.

Второе чревато в случае крупного хостинг-провайдера.

А вообще если раскидать равномерно по 90-дневному периоду 30 миллионов хостнеймов ЖЖ, получится всего примерно по 4 сертификата в секунду. Должен LetsEncrypt осилить.

[beldmit]

Насколько я помню, второе. Но эту квоту вроде можно докупать.