Vlákno názorů k článku Bezpečné DNS a DANE do každého počítače? od Kouli - Taky bych si přál, aby se DANE rozšířilo...
-
Filip JirsákStříbrný podporovatelTaky se bojím, že to LE oddálil. Bez LE by byl větší tlak na to vykašlat se na DV certifikáty a dávat místo toho self-signed certifikáty do DANE. LE vydávání DV certifikátů zlevnilo, takže teď bude menší tlak na to se jich zbavit. To, že jsou DV certifikáty nesmyslné, zjevně nestačí - cena byl podstatný argument proti.
-
ebik (neregistrovaný)
To neni uplne pravda. Self-signed certifikaty v nekterych aplikacich (a hadam i prohlizecich) nefunguji, nebo vyzaduji odkliknuti, i pres to, ze maji DANE zaznam. Ti kdo maji o pouziti ssl "profesionalni" zajem (to jako ze z titulu sve profese se jim hodi dat stranky na https), tak stejne pouziji starou DV technologii (i kdyby nebyla tak levna) a o self-signed certifikatech ani poradne neuvazuji.
Co se mozna oddalilo, je poptavka po klientech kteri by DANE spravne podporovali, ale v dobe kdy casto jeste musite byt kompatibilni s ---ie6/winxp--- pardon s ie9/winVista, moderni klienti jeste bohuzel nehraji moc roli.
ČLÁNKY DO MAILU