forum.opennet.ru - "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" (47)

"Let's Encrypt уменьшит срок действия сертификатов до 45 дней"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
Сообщение от opennews (??), 02-Дек-25, 22:12
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о решении поэтапно сократить срок действия выдаваемых TLS-сертификатов с 90 до 45 дней. 10 февраля 2027 года срок действия сертификатов будет сокращён до 64 дней, а 16 февраля 2028 года - до 45 дней. Опциональная возможность получения сертификатов, действующих 45 дней, появится 13 мая 2026 года... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64363
Ответить \| Правка \| Cообщить модератору

Оглавление

Давайте уже тогда сразу сделаем чтобы на каждый новый запрос был свой сертификат, Аноним (1), 22:12 , 02-Дек-25, (1) +7

Главное чтобы твой сервер постоянно ходил и в ножки кланялся уважаемым людям А , Аноним (8), 22:18 , 02-Дек-25, (8) +4

Ну, получи вайлдкард сертификат И что там тогда считать будут Через ДНС и то б, Аноним (13), 22:24 , 02-Дек-25, (13)

Уже были проекты по внедрению постоянно заменяемых сертификатов, действующих счи, Аноним (10), 22:19 , 02-Дек-25, (10)

Так это не let s encrypt Это все , Аноним (2), 22:13 , 02-Дек-25, (2) +3
Интересно, как быстро они взвоют, что их инфраструктура не справляется с возросш, xtotec (ok), 22:14 , 02-Дек-25, (3) +3

Биллинг сгладит боль от повышенных запросов, кек (?), 23:29 , 02-Дек-25, (26) +1

Да какая разница, хоть до недели Кто-то их руками тягает что ли , Аноним (13), 22:15 , 02-Дек-25, (4) –2

До сих пор есть динозаврусы, которые лапами меняют cert crt и priv key, а потом , Аноним (32), 23:48 , 02-Дек-25, (32)

В любом обществе есть люди с девиантным поведением Только как это относится к э, Аноним (13), 23:58 , 02-Дек-25, (38) –1

А я может пропустил что-то, но были ли какие-нибудь реальные ситуации, когда сер, skyblade (ok), 22:16 , 02-Дек-25, (5) +1

Скорее всего помогли бы Выше шанс заметить, что у тебя сервак в оффлайн вывалив, Аноним (13), 22:19 , 02-Дек-25, (9) –1
А что за ситуация с jabber ru , Anonim (??), 22:40 , 02-Дек-25, (18)

https opennet ru 59965-mitm, Аноним (21), 22:53 , 02-Дек-25, (21)

Подозреваю, что перехват не прекратили, а просто добавили в инфраструктуру хосте, Аноним (49), 00:28 , 03-Дек-25, (49)

Давно пора выдавать сертификаты через госуслуги обновление раз в неделю Кто не, Аноним (8), 22:17 , 02-Дек-25, (6) –1

Ну почти - https habr com ru articles 968218 - https opennet ru 56830-tls, Аноним (21), 22:40 , 02-Дек-25, (17) –2
Скрыто модератором, Аноним (31), 23:46 , 02-Дек-25, (31)

Как вы обновляете сертификаты для нескольких субдоменов Сам LE такие сертификат, Аноним (11), 22:21 , 02-Дек-25, (11)

Да так и обновлял Пока их не накопилось большое количество Тогда при переезде , Аноним (13), 22:29 , 02-Дек-25, (14)

У меня проблема другого плана, используется один сертификат для кучи субдоменов , Аноним (11), 22:40 , 02-Дек-25, (19) –1

То есть у тебя сейчас вайлдкард сертификат, который выдается на tld com Могу т, Аноним (13), 23:02 , 02-Дек-25, (23)

сделай API key у твоего регистрара и создавай DNS записи, жди потом запускай cer, penetrator (?), 23:07 , 02-Дек-25, (24)
Скрыто модератором, Аноним (30), 23:46 , 02-Дек-25, (30)

А разве CA Browser Forum не убьёт этим всю отрасль удостоверяющих центров В ко, Аноним (10), 22:21 , 02-Дек-25, (12)

Туда им и дорога, Аноним (15), 22:37 , 02-Дек-25, (15) +1
Чтобы их распечатать и на стену повесить , Аноним (13), 22:38 , 02-Дек-25, (16) –1
3 года давно нельзя, давно уже 13 мес ограничение , Аноним (22), 23:00 , 02-Дек-25, (22)

Ай-яй-яй , Аноним (20), 22:44 , 02-Дек-25, (20)
Self signed наше всё Сарказм, если что , Аноним (25), 23:09 , 02-Дек-25, (25)

В каждой шутке есть доля шуткину ты понскорее всего будем опять скоро друг дружк, кек (?), 23:32 , 02-Дек-25, (27)

https www opennet ru opennews art shtml num 56830, Аноним (21), 00:06 , 03-Дек-25, (42)

Как так получилось, что есть целая ассоциация, указывающая как жить производител, Аноним (28), 23:36 , 02-Дек-25, (28) +1

Вероятно, это ассоциация делает предложения от которых невозможно отказаться Но, Аноним (29), 23:45 , 02-Дек-25, (29) +1
Скрыто модератором, Аноним (13), 23:49 , 02-Дек-25, (34)
полагаю, в этой ассоциации все те же уважаемые люди из гуглов и прочих клаудфл, Gemorroj (ok), 23:53 , 02-Дек-25, (35)
Так в этой организации кто в совете директоров Уважаемые люди в совете Google,, Аноним (31), 23:55 , 02-Дек-25, (36)
Так сами её и организовали Это скорее к автору новости вопрос по поводу - кто, , Аноним (41), 00:05 , 03-Дек-25, (41)

с википедия, 12yoexpert (ok), 23:49 , 02-Дек-25, (33) +1
Тут есть ещё какой приятный и даже основной эффект, помимо безопасности Новые п, Аноним (32), 23:56 , 02-Дек-25, (37)

Убрать человеческий фактор повысить безопасность , Аноним (13), 00:00 , 03-Дек-25, (39)

Скрыто модератором, Аноним (43), 00:08 , 03-Дек-25, (43) –1
госбезопасность , Аноним (49), 00:17 , 03-Дек-25, (46)

Да что за бред-то Злоумышленники и за 5 минут уложатся, зато всем остальным стр, Аноним (43), 00:05 , 03-Дек-25, (40) +1
Да просто гебня попросила, сказала Злые преступники пользуются вашей этой PKI, , Аноним (49), 00:16 , 03-Дек-25, (44)
И что изменится Если будет доступ к инфраструктуре, то злоумышленники также раз , Аноним (47), 00:22 , 03-Дек-25, (47)

Если делают, значит кому-то это выгодно с той или иной точки зрения Думай кому , Аноним (29), 00:26 , 03-Дек-25, (48)

Сообщения [Сортировка по времени | RSS]

1. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +7 +/–

Сообщение от Аноним (1), 02-Дек-25, 22:12

Давайте уже тогда сразу сделаем чтобы на каждый новый запрос был свой сертификат. И так к этому всё и идёт.

Ответить | Правка | Наверх | Cообщить модератору

8. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +4 +/–

Сообщение от Аноним (8), 02-Дек-25, 22:18

Главное чтобы твой сервер постоянно ходил и в ножки кланялся уважаемым людям. А они уже знают как тебя "посчитать".

Ответить | Правка | Наверх | Cообщить модератору

13. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (13), 02-Дек-25, 22:24

Ну, получи вайлдкард сертификат. И что там тогда считать будут? Через ДНС и то больше инфы.

Ответить | Правка | Наверх | Cообщить модератору

10. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (10), 02-Дек-25, 22:19

Уже были проекты по внедрению постоянно заменяемых сертификатов, действующих считанные часы https://opennet.ru/51797-tls

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +3 +/–

Сообщение от Аноним (2), 02-Дек-25, 22:13

Так это не let's encrypt. Это все.

Ответить | Правка | Наверх | Cообщить модератору

3. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +3 +/–

Сообщение от xtotec (ok), 02-Дек-25, 22:14

Интересно, как быстро они взвоют, что их инфраструктура не справляется с возросшей нагрузкой?

Ответить | Правка | Наверх | Cообщить модератору

26. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от кек (?), 02-Дек-25, 23:29

Биллинг сгладит боль от повышенных запросов

Ответить | Правка | Наверх | Cообщить модератору

4. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –2 +/–

Сообщение от Аноним (13), 02-Дек-25, 22:15

Да какая разница, хоть до недели.
Кто-то их руками тягает что ли?

Ответить | Правка | Наверх | Cообщить модератору

32. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (32), 02-Дек-25, 23:48

До сих пор есть динозаврусы, которые лапами меняют cert.crt и priv.key, а потом service nginx reload, как диды завещали.

Ответить | Правка | Наверх | Cообщить модератору

38. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –1 +/–

Сообщение от Аноним (13), 02-Дек-25, 23:58

В любом обществе есть люди с девиантным поведением. Только как это относится к этой новости? Мне надо их пожалеть? Они сами добровольно выбрали этот путь. Более того, у них есть масса альтернатив, так что эта ситуация не из разряда - "делаю руками, а што еще можно поделать, такова жизнь!"

Ответить | Правка | Наверх | Cообщить модератору

5. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от skyblade (ok), 02-Дек-25, 22:16

А я может пропустил что-то, но были ли какие-нибудь реальные ситуации, когда сертификат был украден и кто-то у кого-то трафик перехватывал? Я смог вспомить только ситуацию с jabber.ru, но им никакое сокращение сроков не помогло бы, так как там была операция со стороны каких-то органов и хостер был в сговоре. Им бы там даже однодневные сертификаты не помогли в таком случае.

Ответить | Правка | Наверх | Cообщить модератору

9. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –1 +/–

Сообщение от Аноним (13), 02-Дек-25, 22:19

> Им бы там даже однодневные сертификаты не помогли в таком случае.
Скорее всего помогли бы. Выше шанс заметить, что у тебя сервак в оффлайн вываливается на несколько секунд каждый день.

Ответить | Правка | Наверх | Cообщить модератору

18. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Anonim (??), 02-Дек-25, 22:40

А что за ситуация с jabber.ru?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

21. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (21), 02-Дек-25, 22:53

https://opennet.ru/59965-mitm

Ответить | Правка | Наверх | Cообщить модератору

49. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (49), 03-Дек-25, 00:28

Подозреваю, что перехват не прекратили, а просто добавили в инфраструктуру хостера софт, дамп памяти машины делающий и ключ извлекающий. TEE-аттестация не поможет - Intel как надо подпишет системный анклав.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –1 +/–

Сообщение от Аноним (8), 02-Дек-25, 22:17

Давно пора выдавать сертификаты  через госуслуги обновление раз в неделю. Кто не отметился в МФЦ на нары.

Ответить | Правка | Наверх | Cообщить модератору

17. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –2 +/–

Сообщение от Аноним (21), 02-Дек-25, 22:40

Ну почти:
- https://habr.com/ru/articles/968218/
- https://opennet.ru/56830-tls

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +/–

Сообщение от Аноним (31), 02-Дек-25, 23:46

Ну это годится только для нацианальных сертификатов.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

11. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (11), 02-Дек-25, 22:21

Как вы обновляете сертификаты для нескольких субдоменов? Сам LE такие сертификаты обновлять автоматически отказывается, требуя выполнения "DNS challenge" — всовывания заданой строки в TXT record. Дёргать bind9 из под портянки запущеной от рута не хочется, но выбора скоро не будет...

Ответить | Правка | Наверх | Cообщить модератору

14. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (13), 02-Дек-25, 22:29

> Как вы обновляете сертификаты для нескольких субдоменов?
Да так и обновлял. Пока их не накопилось большое количество. Тогда при переезде и первом запуске, Caddy побежал радостно получать все их по новой, тогда и попал под ограничение.
Так что если их много, просто надо по времени разнести первое получение.
Если скрипт тупенький и рвется их обновить в одно и то же время, то будет тот же результат.

Ответить | Правка | Наверх | Cообщить модератору

19. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –1 +/–

Сообщение от Аноним (11), 02-Дек-25, 22:40

У меня проблема другого плана, используется один сертификат для кучи субдоменов(git.tld.com, chat.tld.com...). Их нельзя просто так обновить без добавления TXT record в zone-file, сам certbot отказывается.
После каждого такого челленджа ту TXT запись удалял, а теперь подумал, а не стал бы бот обновлять сертификаты будь она там? Хотя предположуч что строка генерируется для каждого реквеста, а не для каждого сертификата.

Ответить | Правка | Наверх | Cообщить модератору

23. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (13), 02-Дек-25, 23:02

> используется один сертификат для кучи субдоменов(git.tld.com, chat.tld.com...)
То есть у тебя сейчас вайлдкард сертификат, который выдается на *.tld.com?
Могу только рассказать, как у меня сделано.
Сам решай, подходит тебе это или нет.
Стоит Caddy, который на 90% работает в качестве реверс прокси и получает один сертификат *.tld.com на всё.
Для Caddy есть плагины для разных провайдеров DNS, которые автоматизируют процесс прописывания TXT записи.
Для моего регистратора не было подходящего, переводить управление всем доменом к другому не хотелось. Но, на сколько я помню, в dns-challenge TXT запись не обязательно должна прописываться для _acme-challenge.tld.com. Можно на _acme-challenge.tld.com повесить CNAME, например, на _acme.something.tld.com. В NS записи для something.tld.com прописать NS сервера DNS провайдера для которого есть плагины для Caddy. И в настройках Caddy есть параметр "dns_challenge_override_domain" в который можно прописать _acme.something.tld.com.
В итоге сторонний сервис у меня рулит только ненужным поддоменом something.tld.com, Caddy через API этого сервиса подпихивает нужную TXT запись и получает вайлдкард сертификал *.tld.com. А дальше с этим сертификатом проксирует условные git.tld.com, chat.tld.com.

Ответить | Правка | Наверх | Cообщить модератору

24. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от penetrator (?), 02-Дек-25, 23:07

сделай API key у твоего регистрара и создавай DNS записи, жди потом запускай certbot
я написал в конце концов этот баш скрипт с помощью ботов
а есть регистрары у которых плагины есть для certbot

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

30. Скрыто модератором +/–

Сообщение от Аноним (30), 02-Дек-25, 23:46

certbot certonly --preferred-challenges dns --issuance-timeout 200 --email <email> --manual -d '*.<domain>' -d '<domain>'
и да, для этого он просит DNS challenge, но разве это какая-то проблема?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

12. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (10), 02-Дек-25, 22:21

А разве CA/Browser Forum  не убьёт этим всю отрасль удостоверяющих центров? В коммерческих CA весь смысл был, что можно было сертификат на три года взять.

Ответить | Правка | Наверх | Cообщить модератору

15. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от Аноним (15), 02-Дек-25, 22:37

Туда им и дорога

Ответить | Правка | Наверх | Cообщить модератору

16. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" –1 +/–

Сообщение от Аноним (13), 02-Дек-25, 22:38

> что можно было сертификат на три года взять
Чтобы их распечатать и на стену повесить?

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

22. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (22), 02-Дек-25, 23:00

3 года давно нельзя, давно уже 13 мес ограничение.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

20. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (20), 02-Дек-25, 22:44

> В связи с сокращением срока действия сертификатов Let's Encrypt рекомендовал пользователями не обновлять сертификаты в ручном режиме, а перейти на автоматические системы управления сертификатами.
Ай-яй-яй?

Ответить | Правка | Наверх | Cообщить модератору

25. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (25), 02-Дек-25, 23:09

Self signed наше всё!
Сарказм, если что.

Ответить | Правка | Наверх | Cообщить модератору

27. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от кек (?), 02-Дек-25, 23:32

В каждой шутке есть доля шутки
ну ты пон
скорее всего будем опять скоро друг дружке серты подписывать

Ответить | Правка | Наверх | Cообщить модератору

42. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (21), 03-Дек-25, 00:06

https://www.opennet.dev/opennews/art.shtml?num=56830

Ответить | Правка | Наверх | Cообщить модератору

28. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от Аноним (28), 02-Дек-25, 23:36

> новые требования ассоциации CA/Browser Forum, которым должны следовать производители браузеров и удостоверяющие центры.
Как так получилось, что есть целая ассоциация, указывающая как жить производителям браузеров и УЦ?  А если их нах послать и не выполнять их требования?

Ответить | Правка | Наверх | Cообщить модератору

29. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от Аноним (29), 02-Дек-25, 23:45

Вероятно, это ассоциация делает предложения от которых невозможно отказаться. Новый мировой порядок.

Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором +/–

Сообщение от Аноним (13), 02-Дек-25, 23:49

> А если их нах послать и не выполнять их требования?
Кто и кого будет посылать?
Некий CA всех остальных? Ну, пущай посылает. Браузеры будет всё равно с 2029 года выдавать ошибку "ERR_CERT_VALIDITY_TOO_LONG".
Некий Браузер всех остальных? Ну, пущай посылает, ничего не поменяется. Будет принимать сертификаты с большим сроком, но всё равно никто не будет к нему с ними приходить, потому что никто не будет их выдавать.
ЦА (НЕ CA) будет посылать? Смешно, каким образом...
Тут для успешного посыла, а не пуканья в лужу, надо, чтобы какая-то CA объединилась с каким-нибудь Браузером... Тогда один может выдавать длинные сертификаты, а другой на них не ругаться. И для успешности сего действа, еще основать CA/Browser Forum 2.0 (blackjack edition with sluts)... Короче, хорошая хахашечка.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

35. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Gemorroj (ok), 02-Дек-25, 23:53

полагаю, в этой ассоциации все те же "уважаемые" люди из гуглов и прочих клаудфларей, которые думают о твоей "безопасности".

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

36. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (31), 02-Дек-25, 23:55

Так в этой организации кто в совете директоров? Уважаемые люди в совете: Google, Microsoft,...

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

41. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (41), 03-Дек-25, 00:05

> The Certification Authority Browser Forum (CA/Browser Forum) is a voluntary gathering of Certificate Issuers and suppliers of Internet browser software and other applications that use certificates (Certificate Consumers).
Так сами её и организовали. Это скорее к автору новости вопрос по поводу - кто, кому и чего должен.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

33. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от 12yoexpert (ok), 02-Дек-25, 23:49

> сертификаты в первую очередь существуют для обеспечения коммуникации между просителем (чаще всего представителем низших сословий или классов в иерархии общества) и государем
(с) википедия

Ответить | Правка | Наверх | Cообщить модератору

37. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (32), 02-Дек-25, 23:56

Тут есть ещё какой приятный и даже основной эффект, помимо безопасности. Новые правила в том числе нацелены сделать ручное обновление сертификатов максимально неудобным. Настолько неудобным, чтоб иного пути, кроме как автоматизации (даже с адской жопоболью) не осталось. Вообще.
И это даже не скрывается особо, в рассылках так точно.

Ответить | Правка | Наверх | Cообщить модератору

39. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (13), 03-Дек-25, 00:00

> помимо безопасности
Убрать человеческий фактор = повысить безопасность.

Ответить | Правка | Наверх | Cообщить модератору

43. Скрыто модератором –1 +/–

Сообщение от Аноним (43), 03-Дек-25, 00:08

иди уроки учи

Ответить | Правка | Наверх | Cообщить модератору

46. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (49), 03-Дек-25, 00:17

госбезопасность.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

40. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +1 +/–

Сообщение от Аноним (43), 03-Дек-25, 00:05

Да что за бред-то. Злоумышленники и за 5 минут уложатся, зато всем остальным страдать.

Ответить | Правка | Наверх | Cообщить модератору

44. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (49), 03-Дек-25, 00:16

Да просто гебня попросила, сказала "Злые преступники пользуются вашей этой PKI, либо оказывайте содействие в перехвате - либо сядете все как соучастники". При такой постоянной смене сертификатов и не узнаешь, что гебня выпустила свой через LE.

Ответить | Правка | Наверх | Cообщить модератору

47. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (47), 03-Дек-25, 00:22

И что изменится?
Если будет доступ к инфраструктуре, то злоумышленники также раз в 45 дней будут перевыпускать сертификат.
Если криптоалгоритм окажется уязвимым, то для этого есть отзыв сертификата (уже делали в том числе и LE).
Проблем прибавляется, а вот очевидной пользы примерно никакой.

Ответить | Правка | Наверх | Cообщить модератору

48. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней" +/–

Сообщение от Аноним (29), 03-Дек-25, 00:26

Если делают, значит кому-то это выгодно с той или иной точки зрения. Думай кому.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+7 +/–
Сообщение от Аноним (1), 02-Дек-25, 22:12
Давайте уже тогда сразу сделаем чтобы на каждый новый запрос был свой сертификат. И так к этому всё и идёт.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+4 +/–
	Сообщение от Аноним (8), 02-Дек-25, 22:18
	Главное чтобы твой сервер постоянно ходил и в ножки кланялся уважаемым людям. А они уже знают как тебя "посчитать".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (13), 02-Дек-25, 22:24
	Ну, получи вайлдкард сертификат. И что там тогда считать будут? Через ДНС и то больше инфы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (10), 02-Дек-25, 22:19
	Уже были проекты по внедрению постоянно заменяемых сертификатов, действующих считанные часы https://opennet.ru/51797-tls
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+3 +/–
Сообщение от Аноним (2), 02-Дек-25, 22:13
Так это не let's encrypt. Это все.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+3 +/–
Сообщение от xtotec (ok), 02-Дек-25, 22:14
Интересно, как быстро они взвоют, что их инфраструктура не справляется с возросшей нагрузкой?
Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+1 +/–
	Сообщение от кек (?), 02-Дек-25, 23:29
	Биллинг сгладит боль от повышенных запросов
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–2 +/–
Сообщение от Аноним (13), 02-Дек-25, 22:15
Да какая разница, хоть до недели. Кто-то их руками тягает что ли?
Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (32), 02-Дек-25, 23:48
	До сих пор есть динозаврусы, которые лапами меняют cert.crt и priv.key, а потом service nginx reload, как диды завещали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–1 +/–
	Сообщение от Аноним (13), 02-Дек-25, 23:58
	В любом обществе есть люди с девиантным поведением. Только как это относится к этой новости? Мне надо их пожалеть? Они сами добровольно выбрали этот путь. Более того, у них есть масса альтернатив, так что эта ситуация не из разряда - "делаю руками, а што еще можно поделать, такова жизнь!"
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+1 +/–
Сообщение от skyblade (ok), 02-Дек-25, 22:16
А я может пропустил что-то, но были ли какие-нибудь реальные ситуации, когда сертификат был украден и кто-то у кого-то трафик перехватывал? Я смог вспомить только ситуацию с jabber.ru, но им никакое сокращение сроков не помогло бы, так как там была операция со стороны каких-то органов и хостер был в сговоре. Им бы там даже однодневные сертификаты не помогли в таком случае.
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–1 +/–
	Сообщение от Аноним (13), 02-Дек-25, 22:19
	> Им бы там даже однодневные сертификаты не помогли в таком случае. Скорее всего помогли бы. Выше шанс заметить, что у тебя сервак в оффлайн вываливается на несколько секунд каждый день.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Anonim (??), 02-Дек-25, 22:40
	А что за ситуация с jabber.ru?
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	21. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (21), 02-Дек-25, 22:53
	https://opennet.ru/59965-mitm
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (49), 03-Дек-25, 00:28
	Подозреваю, что перехват не прекратили, а просто добавили в инфраструктуру хостера софт, дамп памяти машины делающий и ключ извлекающий. TEE-аттестация не поможет - Intel как надо подпишет системный анклав.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

6. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–1 +/–
Сообщение от Аноним (8), 02-Дек-25, 22:17
Давно пора выдавать сертификаты через госуслуги обновление раз в неделю. Кто не отметился в МФЦ на нары.
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–2 +/–
	Сообщение от Аноним (21), 02-Дек-25, 22:40
	Ну почти: - https://habr.com/ru/articles/968218/ - https://opennet.ru/56830-tls
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. Скрыто модератором	+/–
	Сообщение от Аноним (31), 02-Дек-25, 23:46
	Ну это годится только для нацианальных сертификатов.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

11. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
Сообщение от Аноним (11), 02-Дек-25, 22:21
Как вы обновляете сертификаты для нескольких субдоменов? Сам LE такие сертификаты обновлять автоматически отказывается, требуя выполнения "DNS challenge" — всовывания заданой строки в TXT record. Дёргать bind9 из под портянки запущеной от рута не хочется, но выбора скоро не будет...
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (13), 02-Дек-25, 22:29
	> Как вы обновляете сертификаты для нескольких субдоменов? Да так и обновлял. Пока их не накопилось большое количество. Тогда при переезде и первом запуске, Caddy побежал радостно получать все их по новой, тогда и попал под ограничение. Так что если их много, просто надо по времени разнести первое получение. Если скрипт тупенький и рвется их обновить в одно и то же время, то будет тот же результат.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–1 +/–
	Сообщение от Аноним (11), 02-Дек-25, 22:40
	У меня проблема другого плана, используется один сертификат для кучи субдоменов(git.tld.com, chat.tld.com...). Их нельзя просто так обновить без добавления TXT record в zone-file, сам certbot отказывается. После каждого такого челленджа ту TXT запись удалял, а теперь подумал, а не стал бы бот обновлять сертификаты будь она там? Хотя предположуч что строка генерируется для каждого реквеста, а не для каждого сертификата.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (13), 02-Дек-25, 23:02
	> используется один сертификат для кучи субдоменов(git.tld.com, chat.tld.com...) То есть у тебя сейчас вайлдкард сертификат, который выдается на .tld.com? Могу только рассказать, как у меня сделано. Сам решай, подходит тебе это или нет. Стоит Caddy, который на 90% работает в качестве реверс прокси и получает один сертификат .tld.com на всё. Для Caddy есть плагины для разных провайдеров DNS, которые автоматизируют процесс прописывания TXT записи. Для моего регистратора не было подходящего, переводить управление всем доменом к другому не хотелось. Но, на сколько я помню, в dns-challenge TXT запись не обязательно должна прописываться для _acme-challenge.tld.com. Можно на _acme-challenge.tld.com повесить CNAME, например, на _acme.something.tld.com. В NS записи для something.tld.com прописать NS сервера DNS провайдера для которого есть плагины для Caddy. И в настройках Caddy есть параметр "dns_challenge_override_domain" в который можно прописать _acme.something.tld.com. В итоге сторонний сервис у меня рулит только ненужным поддоменом something.tld.com, Caddy через API этого сервиса подпихивает нужную TXT запись и получает вайлдкард сертификал *.tld.com. А дальше с этим сертификатом проксирует условные git.tld.com, chat.tld.com.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от penetrator (?), 02-Дек-25, 23:07
	сделай API key у твоего регистрара и создавай DNS записи, жди потом запускай certbot я написал в конце концов этот баш скрипт с помощью ботов а есть регистрары у которых плагины есть для certbot
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	30. Скрыто модератором	+/–
	Сообщение от Аноним (30), 02-Дек-25, 23:46
	certbot certonly --preferred-challenges dns --issuance-timeout 200 --email <email> --manual -d '*.<domain>' -d '<domain>' и да, для этого он просит DNS challenge, но разве это какая-то проблема?
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору

12. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
Сообщение от Аноним (10), 02-Дек-25, 22:21
А разве CA/Browser Forum не убьёт этим всю отрасль удостоверяющих центров? В коммерческих CA весь смысл был, что можно было сертификат на три года взять.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+1 +/–
	Сообщение от Аноним (15), 02-Дек-25, 22:37
	Туда им и дорога
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	–1 +/–
	Сообщение от Аноним (13), 02-Дек-25, 22:38
	> что можно было сертификат на три года взять Чтобы их распечатать и на стену повесить?
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	22. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
	Сообщение от Аноним (22), 02-Дек-25, 23:00
	3 года давно нельзя, давно уже 13 мес ограничение.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

20. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
Сообщение от Аноним (20), 02-Дек-25, 22:44
> В связи с сокращением срока действия сертификатов Let's Encrypt рекомендовал пользователями не обновлять сертификаты в ручном режиме, а перейти на автоматические системы управления сертификатами. Ай-яй-яй?
Ответить \| Правка \| Наверх \| Cообщить модератору

25. "Let's Encrypt уменьшит срок действия сертификатов до 45 дней"	+/–
Сообщение от Аноним (25), 02-Дек-25, 23:09
Self signed наше всё! Сарказм, если что.
Ответить \| Правка \| Наверх \| Cообщить модератору