dil: (Default)
dil ([personal profile] dil) wrote2005-03-10 12:14 am
Entry tags:

Делаем ставки

Как вы думаете, через сколько дней МТУ заметит, что на umail.ru протух SSLный сертификат на SMTP?
Ставлю на то, что не меньше месяца.

Кстати, выписан он был всего лишь 10 сентября 2004. Самоподписанный. Чего ж они пожадничали - сами себе всего на полгода-то?

[identity profile] dma.livejournal.com 2005-03-09 09:15 pm (UTC)(link)
А вдруг же они сами с собой разругаются.

[identity profile] dil.livejournal.com 2005-03-09 09:18 pm (UTC)(link)
Ты не очень далёк от истины. МТУ-Интел и МТУ-Информ - это две разные, и не очень дружащие между собой компании..

[identity profile] dewil.livejournal.com 2005-03-09 09:19 pm (UTC)(link)
учитывая, что ssl юзают немногие, так что заметят не сразу - 2 месяца.
админы похоже тоже не юзают ssl. а давно он протух?

[identity profile] dil.livejournal.com 2005-03-09 09:22 pm (UTC)(link)
Он действовал до 9 марта 07:28:38 GMT, то есть 10:28:38 MSK.
А админов на umail.ru, похоже, нет. Населена роботами..

[identity profile] execve.livejournal.com 2005-03-09 09:22 pm (UTC)(link)
У hotbox.ru сертификат был тухлым почти 2 года. И ничего.

[identity profile] dil.livejournal.com 2005-03-09 09:25 pm (UTC)(link)
Да понятно, что это ничему не мешает, он же только для шифрования трафика и используется.
Просто.. Неаккуратненько как-то получается, доктор. Несолидно.

Ну, и каждый раз при подтверждать, что этот тухлый сертификат годен к употреблению, тоже несколько задалбывает.

[identity profile] 1master.livejournal.com 2005-03-09 10:01 pm (UTC)(link)
Кстати, а где правильно брать сертификаты для своей CA? К верисайну не хочу, жадные они ;)

[identity profile] igors.livejournal.com 2005-03-09 11:08 pm (UTC)(link)
thawte

[identity profile] 1master.livejournal.com 2005-03-10 07:52 am (UTC)(link)
А как у них CA'шный сертификат зовут? wildcard?

[identity profile] wom.livejournal.com 2005-03-09 11:58 pm (UTC)(link)
фича CGP - self-signed делается на полгода

[identity profile] dil.livejournal.com 2005-03-10 05:51 am (UTC)(link)
Пожалуйста, с этого места поподробнее. Какое дело серверу до срока действия сертификата? Thawte их для CGP тоже специально должна делать на полгода?

[identity profile] wom.livejournal.com 2005-03-10 05:54 am (UTC)(link)
в веб форме административного интерфейса можно сгенерить запрос на сертификат или self-signed
вот второй делается только на полгода