https://www.opennet.ru/openforum/vsluhforumID3/92638.html Марк Ноттингем (Mark Nottingham (http://en.wikipedia.org/wiki/Mark_Nottingham)), руководитель рабочей группы по развитию новой версии протокола HTTP в организации IETF (Internet Engineering Task Force), выступил с предложением (http://lists.w3.org/Archives/Public/ietf-http-wg/2013OctDec/0625.html) перейти в стандарте HTTP/2.0 (http://www.opennet.ru/opennews/art.shtml?num=32909) к практике обязательного использования шифрования канала связи для всех соединений. Участники заседания комитета IETF, состоявшегося в Ванкувере, пришли к обоюдному согласию в вопросе необходимости усиления шифрования трафика в Web. Тем не менее, конкретный метод реализации пока окончательно не утверждён.<br><br><br><br>Наиболее перспективным считается вариант привязки HTTP/2.0 к URI HTTPS, при котором использование HTTP/2.0 станет возможным только при обращении к ресурсам по "https://", а при использовании URI "http://" будет допустим только протокол HTTP/1. В качестве альтернативных вариантов также рассматриваются два предложения по применени https://www.opennet.ru/openforum/vsluhforumID3/92638.html#161 Wed, 27 Nov 2013 21:55:52 GMT &gt; http://www.startssl.com/<br><br>типичнейший случай false security, угу.<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#160 Wed, 27 Nov 2013 13:01:31 GMT http://www.startssl.com/<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#159 Sat, 16 Nov 2013 17:46:33 GMT то есть теперь прокси станут бесполезными? интересно, насколько возрастет трафик?<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#158 Fri, 15 Nov 2013 19:12:33 GMT &gt;&gt; Конечно. Иначе деньги бы несли ему а не Марку.<br><br>ЧТО мешает использовать самоподписанные сертификаты??<br>ПОЧЕМУ 100 руб за месяц &#8212; дорого за сертификат начального уровня??<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#157 Fri, 15 Nov 2013 18:55:59 GMT это следствие &#171;отката&#187; сексуальной революции (про удобство инструмента per se не тут говорим): маятник в обратную сторону пошёл.<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#156 Fri, 15 Nov 2013 18:53:11 GMT &gt; Только уточни, что имеется в виду CRL.<br><br>для тех, у кого есть мозг &#8212; это очевидно. а у кого нет &#8212; тем в принципе бессмысленно пояснять.<br><br>впрочем, при существующих раскладах можно и вовсе все проверки выкинуть, толку-то с них? стандартного децентрализованного механизма не существует, а централизованному я доверяю в той же степени, в какой верю в стерильность использованного шприца, подобраного в общественном сортире.<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#155 Fri, 15 Nov 2013 18:46:43 GMT Внятно постоенная модель угроз и адекватные ей средства защиты тебя спасут. Заодно хоть будешь в курсе, от кого именно хочешь спасаться.<br><br>И да, как одно из таких средств - уход на более простые, более контролируемые устройства.<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#154 Fri, 15 Nov 2013 18:44:15 GMT Зачем? В браузере или системной политике. Криминала в этом, в принципе, нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/92638.html#153 Fri, 15 Nov 2013 18:42:35 GMT Только уточни, что имеется в виду CRL. А то найдутся особи, которые решат,что ты вообще любые подтверждения предлагаешь выкинуть (хотя для ряда случаев - самое оно, кстати).<br>