Разумеется всем было хорошо если бы в браузерах была бы поддержка tlsa dane под dnssec (и она была в хроме - но выпилили гады !) - тогда все бы обходились бы самоподписанными сертификатами и с надёжностью был бы полный порядок.
Но !
1. Не спешат (это мягко сказано) внедрять владельцы сайтов / доменов вндрять у себя dnssec
2. Без поддержки в браузерах валидация tlsa dane под dnssec не проста для домохозяйки:
а)
dig . DNSKEY | grep -Ev '^($|;)' > root.keys
б)
dig +sigchase +trusted-key=./root.keys _443._tcp.www.babai.ru TLSA | cat -n
Должны получить если всё хорошо:
Ok this DNSKEY is a Trusted Key, DNSSEC validation is ok: SUCCESS
в)
dig +sigchase +topdown +trusted-key=./root.keys _443._tcp.www.babai.ru TLSA | cat -n
FINISH : we have validate the DNSSEC chain of trust: SUCCES
г)
На сайте https://www.huque.com/bin/danecheck проверяем валидность уже самой tlsa dane записи (смотри вложение)
Никто в здравом уме так не будет постоянно проверять разумеется :)
Так что есть и способ и проверенное временем надёжное решение но без повсеместного внедрения dnssec и поддержки браузерами tlsa dane - всё это лишь мечты.
Так что пользуемся https и не жужим :)
1. Вот именно
2. Вы вообще не поняли к чему мой пост. Я и не считаю что на западе всё дешевле, да мне вообще всё равно - я спрашивал товарища где он нашел впс-ки по цене выделенного сервера (то есть от 10.000 рублей или от 100 евро)
К чему ваши просьбы найти серверы на западе дешевле 150 евро я вообще не понял - мне кажется что Вы о чем-то своём сами с собой ведёте беседу.
Видимо таки невнимательно:
Вы или издеваетесь или невнимательно читали моё первоначальное сообщение - в нём было написано "ОТ" !
Так тем более мне и интересно где товарищ VPS по таким ценам нашёл (он же написал что находит впс по цене выделенного сервера).
Да вынуждают, хотя не всем сайтам https необходим - но пора смириться уже - SSL на сайте в настоящее время это уже как закрытый опенрелей на почтовом сервере - просто нужен и всё тут.
А Вы добавьте еще два диска и hw raid контроллер и получите точно от 10.000 руб. :)
Я цены и у нас и на западе на примерно такие конфигурации знаю в совершенстве :)
0. Если 1270/1280 то нормальный
1. Если v5/v6 то нормальный
2. Если 32-64 GB ram то нормальный
3. Если 4х240 GB ssd в hw raid 10 то нормальный
Нормальный (не хороший, не отличный а именно нормальный) выделенный сервер стоит у нас как минимум 10.000 руб., а если на западе то от 100 евро.
Где Вы находите сравнимые по цене VPS-ки что вам нужны ?
Да надо на законодательном уровне запретить и для юриков и для физиков и шареды и vps !
Один сайт - один сервер - один фюр..(ой) IP !
Если ТС потратит деньги на курсы то на ИМ не останется скорее всего :)
