И
Сколько бы сертификатов пришлось отзывать из-за ошибки в коде, если бы их выпускал ISP ?) (не в обиду)
Size: a a a
2020 March 04
ф[
Интересно, это получается браузер каждый раз при открытии сайта, защищённого сертификатом, стучит в центр выдачи и проверят, отозван ли он или нет?
А🐎
Интересно, это получается браузер каждый раз при открытии сайта, защищённого сертификатом, стучит в центр выдачи и проверят, отозван ли он или нет?
Конечно
n🐈
ну не каждый, но стучит
AF
нет конечно
А🐎
Access Forbidden
нет конечно
Конечно!
AF
там переодичность стучания 0 целых хер десятых
А🐎
Чел заходит спрашивает хуйню, а ты ему подыгрываешь
А🐎
Пусть гуглит
ф[
Я загуглил
ф[
Нашёл статью про отзыв на хабре
ф[
Там только про два вида, но о самом механизме ничего нет
А🐎
Сейчас бы искать инфу на хабре
SA
Сейчас бы искать инфу на хабре
делать то нехер
ф[
Ну вот CRL и OCSP есть, но как браузер то узнаёт, валид или нет
ф[
А, у браузеров есть собственная приблуда https://dev.chromium.org/Home/chromium-security/crlsets
R
Интересно, это получается браузер каждый раз при открытии сайта, защищённого сертификатом, стучит в центр выдачи и проверят, отозван ли он или нет?
Там немного по другому работает, он стучит на проверку CRL
R
CRL = Certificate Revoke List
R
А тот факт что сертификат у тебя реальный, подтверждается подписями Root'овскими Certificate Authority, но да про CRLSets инфа правильная