Vlákno názorů k článku
Let's Encrypt nasadí trvalé validační DNS záznamy do poloviny letošního roku od Jan Hrach - Co vlastně bránilo tomu udělat to takhle už...

Co vlastně bránilo tomu udělat to takhle už od začátku?

Ono ani samotne accountUri (ktere se v tom DNS zaznamu objevuje) neni ve specifikacich ACME od prvniho dne. Proste to driv nikoho nenapadlo... :)

Nic, ale nebylo by to dostatecne frikulinsky. Totiz ten zaznam v dns je vpodstate klic, a ted ti tvrdej, ze to ze jeho platnost bude naveky ... najednou nevadi. Navic to jednoznacne identifikuje nejakej ucet, a muzes podle toho snadno vysmirovat, ktery domeny pouzivaji stejnej = maji nejspis stejnyho spravce (zcehoz se da usuzovat na dalsi hezky veci) ... coz predtim jaksi neslo.

Jako bonus, pokud se dostanes k tomu uctu, snadno najdes domeny, ktery muzes ukrast ... to je dalsi nova ficura kterouy bylo treba zavist.