Самый дешевый SSL сертификат

Цель у Гугла была не заработать на сертификатах, а значительно повысить количество SSL-трафика и поменять модель рынка. Поэтому рассуждать о выгоде нужно в сторону технологии, зачем это Гуглу и что не устраивало Гугл вчера. Я не думаю, что бесплатные сертификаты отменят, это новые реалии рынка. Модель всего бизнеса Гугла - "бесплатно" давать сервис и за это получать какую-то информацию (как минимум, нового пользователя, т.е. влияние).

Почему из бизнеса решили выдавить Комодо и Симантек понятно всем, кто хоть раз с ними работал. Особенно с Комодо. Сервис нулевой, скандалов с получением левых сертификатов было за это время множество (от подмены доменов из-за глюков системы распознавания урлов до компроментации чужих или получения левых мошенниками и APT-группами). И каждый раз ни одна из этих компаний не могла отреагировать адекватно и своевременно.

Лишь некоторые примеры:

Т.е. сама модель вышла ущербной, когда браузеры, а значит множество организаций и устройств, должны доверять сертификатам, выпущенных людьми, которые не в состоянии следить за собственной безопасностью и корректностью всех процедур, цель которых только в том, чтобы рубить деньги.

Очевидно, что Корпорация добра не могла остаться безучастной :)

Нужно было послушать объяснения представителей Google, когда они настаивали на отмене зеленой строки. Если очень кратко - "Бесплатный SSL в каждый дом.". Также упоминался и бесплатный LE, за который Google двумя руками.

пока есть бесплатные варики, надо пользовать

Вот тут можно выиграть PositiveSSL на аукционе всего за 2 евро на год (если повезет, т.к. это минимальная ставка): https://www.ict.auction

Я этого не говорил. Но тем не менее и эту часть они отожмут.

Перевожу: взять под свой контроль весь максимум траффика и убить минимизировать число конкурентов. Бигдата всё, бигдата.

Как только доведут свой браузер и договорятся с конкурентами о прекращении поддержки http - так вскоре после этого.

Самое смешное и печальное в модели .. ну ок, одно их самых - это гнобление самоподписанных сертов. Казалось бы - какого я должен доверять всяким левым конторам больше, чем себе? Но.. вот так вот.

Про лапшу про якобы "безопасность" уже устал и говорить..

+100500

Советую прочесть https://www.troyhunt.com/extended-validation-certificates-are-dead/

Вообще после ухода зеленой строки и текста в браузере смысла выкладывать 100 евро в год на два звонка и пробивку по !открытой! базе фирм. Тем более, чтобы получить EV нужно подписаться на тонну спама, как телефонного так и физического (ибо данные компании продаются сразу, а юридической защиты от спама для компаний нет никакой).

Let's encrypt и все. Вот так вот Google и Mozilla убили индустрию в три версии. Кто скажет, что это хорошо, не знает как это защищает от скаммеров с левыми сайтами и letsencrypt сертификатами и вообще помогает простому народу определить наличие компании за сайтом. А потом люди спрашивают, чего это я гугл не люблю... Выгода от взлома Let's encrypt растет не по дням, а по часам. Теперь осталось от Google проводить валидацию и давать специальный беджик в хроме "Google validated".

SV остались ибо они выгодны всем сторонам.

P.S.: Подключить бы это все к блокчейну публичному - больше доверия (я им больше доверяю, чем какой-либо конторе). Кто-нибудь хочет написать CA на eth или bch? :)

Не надо ничего писать - всё уже придумано и работает - TLSA DANE под DNSSEC - другое дело что внедрять никто не хочет - мало того на заре интернета в Хром была поддержка этого добра, но выпилили :(

Если ты окажешься прав, я окончательно разочаруюсь в людях :)

Не переживайте так - бесплатные не отменят разумеется. На всех и так заработают продавая данные Большой даты.

Ведь и в Хром и в Мозилле уже анонсировано включение по умолчанию DoH ( у Мозиллы через dns-сервера Cloudflare у Гугла разумеется через гугловские).

Ну и будет - Вы в Хроме - под аккаунтом Гугл через днс Гугла на сайты с сертификами от Гугла (Let’s Encrypt войдёт в Гугл под апплодисменты любителей корпорации добра). Здравствуй Большой брат :) !

Потому что DNS заменяют DNSoverHTTP (😂😂😂)