Snake800#: как я понял, для получения DV сертификата не требуется подтверждение владения доменом
Соврал. Домен подтверждается на следующем шаге в ГУ через txt-запись или файл на сервере. Так что с этим порядок. Загружать закрытый ключ для выпуска RSA сертификата ГУ не требует, он остаётся приватным и ставится на сервер отдельно. В общем обычный RSA, не считая необходимости установки у клиентов корневых и выпускающих сертификатов или я-браузера.
Выпуск DV сертификата после оформления заявки в течение минуты. Но повторять эту процедуру каждые 90 дней, конечно, муторно. Для каждого (под)домена.
Lastwarrior#: Ресурсы, которые сейчас идут на майнинг в ближайшее время перекинут на работу ИИ. Такая, наверное, какая-то связь.
Из этих ресурсов годится только электроэнергия. Машины, включая чипы, придётся полностью менять. Могли бы подойти аппараты на GPU, но промышленно на них уже давно не майнят.
spbs#: А что может натворить удостоверяющий центр со злым умыслом? Может получить доступ к каким-то данным? Расшифровать трафик
Само по себе наличие в системе корневого сертификата от НУЦ безобидно. Но при взаимодействии с сайтом, защищенным полученным от него сертификатом, в теории могут быть получены и расшифрованы принимаемые и отправляемые данные. Не любым желающим, конечео, но хз что там происходит внутри ТСПУ. Вторая опасность - в случае подмены A записей DNS, возможен фишинг. Тут проще. Тем более, как я понял, для получения DV сертификата не требуется подтверждение владения доменом. А это уже прям дыра.
Да это я образно, разумеется)) Но сертификатом для сайта желательно разжиться заранее, если есть сомнения. Ибо это может оказаться не 5-минутным делом.
jsmith820 : В итоге из поиска улетишь, и большую часть пользователей потеряешь, которые с Хрома попробуют на сайт зайти.
Не заморачивайся - не успеешь. Если LE заблочит все ru-домены, то пока юзер доберётся до твоего гс, у него уже 99% будет стоять корневой сертификат от минцифры. То же самое произойдет, если несколько крупняков типа всяких банков-маркетплэйсов начнут открываться только по минцифровому сертификату.
А вот с людьми из-за границы сложнее. И даже не потому, что они не будут спешить установить скрепный сертификат или браузер. А потому, что страница для его скачивания недоступна для забугорных ip. Такая вот 🤡
ArbNet : сайт проекта на котором будут регистрация пользователей и авторизация их на других сайтах
Интересны несколько тонкостей архитектуры. Где планируется хранить и настраивать роли пользователей для завершающего этапа авторизации? На центральном сервере или индивидуально на каждом сайте-"клиенте"? Идея единой базы юзеров в силе? Если авторизация через центр, то под каждый сайт будет свой набор клэймов и набор из них для каждого пользователя на конкретном сайте? Иными словами - что получит сайт-клиент: подобие JWT или просто токен (id) пользователя?
Как там у Тютчева - "В ArbNet'а можно только верить!"?))
ArbNet : буду рад вашей помощи в плане раскрутки и привлечения пользователей, особенно по маркетингу,
Надо улучшать качество подкастов. Живой голос и риалтайм это плюс. Но сейчас видео выглядят так, будто ты сам пытаешься разобраться, что за система попалась тебе в руки, и это не очень удаётся. Составь план-тезис, порепетируй, сделай предварительные прогоны, дубли. Видео - твоя витрина. По себе не судят, но мне она не "продала".
Банально конечно, но я бы показал видео низшей форме сущесвования и спросил её: что в нём не так и как можно улучшить в текущих реалиях. С минимальными кровопотерями, без иллюзий и сказок про саморазвитие.
Забьют на сайты, не будет источников.
как я понял, для получения DV сертификата не требуется подтверждение владения доменом
Ресурсы, которые сейчас идут на майнинг в ближайшее время перекинут на работу ИИ. Такая, наверное, какая-то связь.
А что может натворить удостоверяющий центр со злым умыслом? Может получить доступ к каким-то данным? Расшифровать трафик
Само по себе наличие в системе корневого сертификата от НУЦ безобидно. Но при взаимодействии с сайтом, защищенным полученным от него сертификатом, в теории могут быть получены и расшифрованы принимаемые и отправляемые данные. Не любым желающим, конечео, но хз что там происходит внутри ТСПУ. Вторая опасность - в случае подмены A записей DNS, возможен фишинг. Тут проще. Тем более, как я понял, для получения DV сертификата не требуется подтверждение владения доменом. А это уже прям дыра.
Хоть и сайт-то у меня далеко не ГС.
Да это я образно, разумеется)) Но сертификатом для сайта желательно разжиться заранее, если есть сомнения. Ибо это может оказаться не 5-минутным делом.
В итоге из поиска улетишь, и большую часть пользователей потеряешь, которые с Хрома попробуют на сайт зайти.
сайт проекта на котором будут регистрация пользователей и авторизация их на других сайтах
Интересны несколько тонкостей архитектуры. Где планируется хранить и настраивать роли пользователей для завершающего этапа авторизации? На центральном сервере или индивидуально на каждом сайте-"клиенте"? Идея единой базы юзеров в силе? Если авторизация через центр, то под каждый сайт будет свой набор клэймов и набор из них для каждого пользователя на конкретном сайте? Иными словами - что получит сайт-клиент: подобие JWT или просто токен (id) пользователя?
у меня свой путь
буду рад вашей помощи в плане раскрутки и привлечения пользователей, особенно по маркетингу,
Надо улучшать качество подкастов. Живой голос и риалтайм это плюс. Но сейчас видео выглядят так, будто ты сам пытаешься разобраться, что за система попалась тебе в руки, и это не очень удаётся. Составь план-тезис, порепетируй, сделай предварительные прогоны, дубли. Видео - твоя витрина. По себе не судят, но мне она не "продала".
Банально конечно, но я бы показал видео низшей форме сущесвования и спросил её: что в нём не так и как можно улучшить в текущих реалиях. С минимальными кровопотерями, без иллюзий и сказок про саморазвитие.