Vlákno názorů k článku Let's Encrypt nabídne plné ECDSA, validaci z více bodů a vlastní CT log od ITFUN - dokedy môže LET'S ENCRYPT fungovať iba na základe...

dokedy môže LET'S ENCRYPT fungovať iba na základe darov? Napríklad byť sponzorom v Linux fundation sa oplatí, lebo sponzori majú výsledný produkt kernel/distro, ktorý používajú pre vlastný biznis. Ale LET'S ENCRYPT nemusia sponzori donekonečna sponzorovať - čo z toho majú sponzori? dobrý pocit?

tak napr. pre google je https povedal by som velmi... vitane. Vliezt nepozorovane do https spojenia a nahradit uzivatelovi reklamu od googla za inu (svoju) je prakticky nemozne. Da sa to roznymi rogue https mitm proxy - to ale triggerne hromadu errorov v prehliadaci a BFU sa bude stazovat ze mu nejdu internety. Takze to defakto vymizlo a googlu stupli revenues. Staci ked si das do pomeru 3mio co stoji prevadzka LE a peniaze ktore otaca G, tak to je par supiek z burakov :)

Ses mimo, guuglu jde predevsim o to, aby se kazdej jeden browser pekne jejich sluzby zeptal, estli ten klic existuje a je spravnej === guugl jednoznacne vi, ze onen konkretni browser prave leze na onu konkretni domenu a klidne i zcela konkretni stranku. Co vic by si asi tak mohli prat, nez smirovat usery i na tech webech, kde z nejakyho duvodu provozovatel nema jejich srackoscripty.

Kdy se prohlizec na neco takoveho Google pta? V jake fazi? O zadne takove komunikaci nevim.

Sponzoři mají z darů místo výsledného produktu službu - plně automatickou službu, kterou používají pro vlastní byznys.