Vlákno názorů k článku Firefox už nepodporuje starší CPU, Chrome umí skrýt navigační prvky od hawran.diskuse - Upraveno bylo také rozhraní pro správu oprávnění jednotlivých...

Upraveno bylo také rozhraní pro správu oprávnění jednotlivých stránek. Chová se podobně jako v Chrome, stačí kliknout na ikonku vedle adresy a v dialogu je pak možné si prohlédnout současný stav nebo některá oprávnění stránce odebrat.

WTF?
Na mém ff 52 se k těm permissions normálně proklikám.
Doufám, že to bude nějaký takovýto megaimprůvment.

No a Chrome 58 nově odmítá certifikáty, které v subjectAltName nemají DNS záznam.

Podle tohoto textu stejnou věc dělá i Firefox 48. Moc nechápu, čemu to může vadit. X.509 volba subjectAltName je stará jak svět.

Nevím, jak u self-signed certifikátů, ale u certifikátů podepsaných důvěryhodnou certifikační autoritou to ani FF 53 nedělá. Problém je v podstatě jen v tom, že openssl se na to nezeptá, takže jsme to v certifikátech neměli. Už máme.
Kdyby to vadilo už FF 48, tak jsme to dávno řešili. Ale vadí to až právě Chromu 59.

Spíš vadí opak - common name (CN) je netypované (na rozdíl od SAN explicitně nerozlišuje DNS jméno, IP adresu, nebo další historické ostatky jako distinguished name). Různí TLS klienti se chovají různě, pokud je CN uvedeno vícero.

To je uvedeno i v bug reportu - do not fall back to CN.

Navíc RFC 2818 považuje vkládání za deprecated a doporučuje CN nepoužívat a vkládat názvy do SAN.