История изменений
Исправление Aceler, (текущая версия) :
Так инструкции для владельца домена. Я-то тут причём?
В идеальном мире, наверное, все владельцы доменов должны пользоваться DNSSEC, но мы имеем реальный мир и реальные уязвимости системы выдачи сертификатов.
Можно ли в браузере/софте запретить только плохо проверенные сертификаты? Станет ли LE в будущем требовать обязательного DNSSEC в будущем, к примеру?
P.S. DNSSEC тоже не панацея - люди без чувства юмора могут прийти и туда.
Исходная версия Aceler, :
Так инструкции для владельца домена. Я-то тут причём?
В идеальном мире, наверное, все должны владельцы доменов пользоваться DNSSEC, но мы имеем реальный мир и реальные уязвимости системы выдачи сертификатов.
Можно ли в браузере/софте запретить только плохо проверенные сертификаты? Станет ли LE в будущем требовать обязательного DNSSEC в будущем, к примеру?
P.S. DNSSEC тоже не панацея - люди без чувства юмора могут прийти и туда.