VG
а эта уверенность с чего? реализаций PKI много, и вариант с openssl я бы не сказал, что самый массовый
Size: a a a
2021 July 23
AI
да какая нахер разница как ты файл обзовешь?
VG
насчет вебсерверов, мне казалось, что там le последнее время прочно обосновался. за исключением ev для банков и правительственных сертификатов с гостом
AI
менять серты каждые 3 месяца - не айс
VG
почему? кмк, наоборот, меньше вероятности утечки, чем у какого-нибудь 100-летнего )
AI
если у тебя этим сертом подписывает xml, в паре-тройке интеграций, и нужно пройти согласование по всем этапам, то чтобы запланировать все и вся, нужно все задокать, включая ролбак процедуры с каждого этапа, и только потом ехать. а теперь представь что у тебя их 40
VG
да и вообще, в чем смысл. доверять нужно не конкретному сертификату, а тому кто его выпустил (или отозвал, да)
AI
обычно делают серты на 500 дней, 2048 бит. сложность достаточная, и не сильно грузят систему
AI
пробовал 4096, но ноды пошли в разнос от нагрузки
VG
это было давно, сейчас есть ecdsa сертификаты. и меньше, и надежнее
AI
что на кончике ножа я щас не особо вкурсе, я по лютому энтерпрайзу. а там с новинками не связываются, чтобы проблем не огрести
AI
юзают только те технологии, на которых другие уже грабли посшибали
VG
11 лет стандарту 🤷♂️
AI
пля))) обычный rsa
VG
нет. rsa это совсершенно другой алгоритм
VG
потому и ключи такие здоровенные и у тебя ноды в разнос пошли )
AI
чет я не могу сайфер сьюты нагуглить к нему
AI
только те, что в спеке перечислены
AI
да и спека какая-то... как тряпка ссаная, не полная