Vlákno názorů k článku
Let’s Encrypt příští rok nabídne certifikáty se šestidenní platností od Marvin - OCSP zruší pro ochranu soukromí uživatelů, ale jestli...

OCSP zruší pro ochranu soukromí uživatelů, ale jestli je server aktivní chtějí vědět s denní přesností.

To myslíte vážně, nebo prost ějenom musíte nadávat na všechno? S denní přesností? A jestli je pro vás tak tajná informace, jestli server běží nebo neběží, vystavujte si certifikát i v době, kdy nepoběží.

U dotovaného certifikátu vůbec neočekávám, že bude mít nějaké pro mne výhodné vlastnosti, když jej neplatím.

Než každé 4 dny podepisovat OCSP response, může rovnou CA vydat nový certifikát, hardware se nadře stejně, jen bude rychleji kynout CT list.

Možná 6 dnů je jen nejkratší platnost vydávaného certifikátu a reálně tam půjde nastavit víc. Teď mi stačí pouštět certbot jednou týdně, s krátkým certifikátem bude spouštěn denně, to je asi jediný rozdíl.

Ve druhém odstavci jste jen popřel svůj předchozí komentář a napsal jste to samé, co já. Ve třetím odstavci se ukázalo, že jste nečetl ani titulek, natož text zprávičky. Šetidenní certifikáty jsou nabídka, ne nutnost.