Symantec продаёт SSL-бизнес DigiCert

Да. Но сначала надо пройти квест с dnssec.

лично я прошел его за полчаса.

что именно входит в фазу «настраиваю dnssec»?

ну необходимо прописать в домменные записи твой сертификат, что то вроде того

и это может не спасти от подмены dns ответа

DNSCRYPT должен спасать от этого

Примут закон «о хостинге на наших серверах» и будет примерно как с ПД в одной стране

У YouTube кеширующие сервера в каждой стране имеются. Даже в самых далёких бандустанах. Заморочились. Потому то ему никто и не конкурент в настоящее время.

У YouTube кеширующие сервера в каждой стране имеются

Кеширующие видео или пароли?

DNSCRYPT должен спасать от этого

Сколько у dnscrypt сейчас провайдеров с поддержкой dnssec?

С зоной com? Что-то долго.

Гугл давно убрал Don't do evil из девиза, несколько лет.

https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv

довольно много. как минимум все, поддерживаемые Martin 'd0wn' Albus

И это символично ;-)

довольно много. как минимум все, поддерживаемые Martin 'd0wn' Albus

Это в мастер насовали свежачка, смотри в релизы

Ну во первых, несколько зон и в основном, ru.

А во вторых, это я примерно, с запасом и почесыванием. Работу по набору двух команд и внесение ключей в верхнюю зону, понятно, можно сделать быстрее.

Я кроме 1700 зон ещё и PKI поддерживаю. Немного знаком с тем, как всё устроено.

Ну так и размер у компании соответствующий.

У меня чуть дольше, так как регистратор не предоставляет интерфейса, внесение записей только по электронной почте. Так что сколь быстро б я не чесался, всё-равно на той стороне медленнее. Плюс dnssec у зоны на тот момент умело только два регистратора, прибавляется перенос зоны. А если не планировалось и вдруг захотелось, то ещё 60 дней на отстой домена.
А в ширпотребных зонах не спорю — любая ТП за полчаса справится.

А что за компания, если не секрет?

Ну ты бы мне ещё залогиниться предложил, ей-богу. Один из Tier 1 ISP.

Именно поэтому я бы логиниться и не стал бы предлагать.

Один из Tier 1 ISP.

Если ты сидишь с работы и не через прокси, то модератору (ему видно айпишник) не составит труда выяснить название конторы по AS.

Ну так на то он и модератор, самый честный среди равных, чтобы держать эту информацию при себе ;)

ЛОР не единственное место, где можно побеседовать с модератором. ;)

А для другого ЛОРа у меня другой айпишник из другой подсети.

И тем не менее это торговля воздухом с минимальной себестоимостью.

Подозреваю, что симантек отказали гуголу предоставить доступ к сертификатам, вот поэтому они и стали считаться недействительными.

Пусть даже и воздухом, но себестоимость у этого воздуха довольно большая. Хорошо это или плохо каждый пусть решает самостоятельно.

Зачем? Скопипастить себе CSV из гитхаба уже не осиливаем?

Про хорошо или плохо я рассуждать не стану. А себестоимость низкая.

«Полная себестоимость — включает затраты организации не только на выпуск продукции и организацию производственного процесса, но и на её реализацию, то есть поставку на рынок конечных товаров и услуг».

Пожалуйста, не неси херни.

Начни с себя. Совершенно изофалически сколько CA на что тратят. Они ненужны. Ты переживаешь за свою картину справедливого мира. Но тебе придётся принять эту мысль. Потому что в конечном счёте этих монополистов (нужных, как собаке пятая нога) погонят ссаными тряпками. Может быть даже и регистраторов доменов тоже, но с меньшей вероятностью.

поставку на рынок конечных товаров и услуг

Ха!!! Повеселил перед сном. Короче так. Подъезжает гружовичок. Туда грузчики загружают сертификаты. И потом поехали по конторам развозить их.

Слово «услуги» скопировал, но прочитать забыл?

Нужность (в данном случае — ненужность) CA никак не влияет на то, сколько денег они тратят на поддержание всей системы. И на сложность этой системы нужность CA тоже никак не влияет.

Прочитал второй раз, второй раз улыбнулся.

Улыбайся. Это полезно.

Всё время забываю, что ЛОР — это говном кидаться, а не дискуссии вести.

Ну а чем с фанатиками дискутировать. Вам хоть кол на голове теши, все равно как коту физику объяснять.

Ну а чем с фанатиками дискутировать

В точку.

Что-то много вы платите, у одного там известного реселлера комоды по wildcard по $45 в год.

А ты в лужу.

Ну вот я поэтому имею дело только с руцентром. Исторически так сложилось, еще со времен, когда был клиентом росниирос. Но и сейчас берут довольно дорого, но работают быстро и надежно.

Не знаю писали здесь или нет но вот сегодня прилетело от nic.ru «Получите SSL-сертификат Symantec в подарок»

ну так они его и продвигают. Из за них и мы купили сертификат у этих барыг.