Исходное сообщение
"Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...." Отправлено Аноним, 20-Окт-23 20:42
А толку, корень доверия всё равно DNS. Контролируя DNS кто надо подставит себя на место сервиса и получит возможность пройти нужные подтверждения. Вот представь, домен перепродали новому владельцу. Без участия старого - старый просто домен не оплатил. Тут 2 варианта - либо использовать DNS как один корень доверия, либо использовать другие. Напр. потребовать аутентификации через прошлые ключи. Но новый владелец домена ключа не знает, а старый ему его не даст. Отрезать новых владельцев имён от возможности пользоваться Let's Encrypt? Не катит, появятся сквоттеры, будут вымогать деньги, и пойдут они не Let's Encrypt. Проверять личность? В бесплатном сервисе?! А смысл? А если проверяльщики прийдут, а их там арестуют и в суд, а судья прикажет не выпускать, пока они не выполнят поручение судьи соврать о верной проверке? Или ещё проще, ID-документы выдаёт государство, что мешает ему выдать своим сотрудникам поддельные документы на нужное имя. Почему домен ru, а проверяемый оказался гражданином Германии? "Ну так на немке женился, переехал, а бизнес остался, не кошмарьте бизнес пожааалуйста!" Вывод один - бесплатным CA место ффтопке. Пусть владельцы сервиса вводят минимальную символическую плату за пользование, которую будет достаточно на нормальный CA.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А толку, корень доверия всё равно DNS. Контролируя DNS кто надо подставит > себя на место сервиса и получит возможность пройти нужные подтверждения. > Вот представь, домен перепродали новому владельцу. Без участия старого - старый просто > домен не оплатил. Тут 2 варианта - либо использовать DNS как > один корень доверия, либо использовать другие. Напр. потребовать аутентификации через > прошлые ключи. Но новый владелец домена ключа не знает, а старый > ему его не даст. Отрезать новых владельцев имён от возможности пользоваться > Let's Encrypt? Не катит, появятся сквоттеры, будут вымогать деньги, и пойдут > они не Let's Encrypt. Проверять личность? В бесплатном сервисе?! А смысл? > А если проверяльщики прийдут, а их там арестуют и в суд, > а судья прикажет не выпускать, пока они не выполнят поручение судьи > соврать о верной проверке? Или ещё проще, ID-документы выдаёт государство, что > мешает ему выдать своим сотрудникам поддельные документы на нужное имя. Почему > домен ru, а проверяемый оказался гражданином Германии? "Ну так на немке > женился, переехал, а бизнес остался, не кошмарьте бизнес пожааалуйста!" > Вывод один - бесплатным CA место ффтопке. Пусть владельцы сервиса вводят минимальную > символическую плату за пользование, которую будет достаточно на нормальный CA.
	Введите код, изображенный на картинке: