forum.opennet.ru - "Let's Encrypt начнёт выдавать TLS-сертификаты для IP-адресов" (81)

"Let's Encrypt начнёт выдавать TLS-сертификаты для IP-адресов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Let's Encrypt начнёт выдавать TLS-сертификаты для IP-адресов"	+/–
Сообщение от opennews (??), 06-Июл-25, 10:41
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, анонсировал начало предоставления сертификатов для IP-адресов. В отличие от сертификатов для доменов срок действия сертификатов для IP-адресов составит на 30, а 6 дней. Реализуемая возможность позволит настроить защищённый шифрованный доступ к хостам не только при использовании доменных имён, но и при обращении напрямую по IP-адресу... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63531
Ответить \| Правка \| Cообщить модератору

Оглавление

В роутеры это тоже занусунут или нужен белый айпи , BlackRot (ok), 11:07 , 06-Июл-25, (2) +3

А что, на серые IP кто-то выдаст сертификат , Аноним (8), 12:00 , 06-Июл-25, (8) +14

я сначала спросил а потом начал думать , BlackRot (ok), 19:11 , 06-Июл-25, (63) +9
что-то нифига не согласуется шифрованных соединений между бэкендами во внутренне, penetrator (?), 09:27 , 07-Июл-25, (97)

На сером ip достаточно самописного серта отпечаток которого добавлен в исключени, gnugpl (?), 13:35 , 06-Июл-25, (18) +3

Так и представляю себе Купил Вася роутер - а в мануале бумажном конечно, ибо м, Аноним (-), 18:09 , 06-Июл-25, (54)

А как же популярный адрес http tplinkwifi netИли ты не в курсе, за последние 1, Аноним (85), 00:08 , 07-Июл-25, (85)

А что мешает использовать dns challenge и держать на роутере валидный сертификат, Эксконтрибутор FreeBSD (?), 13:54 , 06-Июл-25, (23) –2

То что в этом нет никакой необходимости , wifi (?), 19:13 , 06-Июл-25, (64) –1

Как узнать цвет IP-адреса , Аноним (55), 18:11 , 06-Июл-25, (55) +1

Вот так https 2ip io ip2color , wifi (?), 19:14 , 06-Июл-25, (65) +1

лол, у меня красненькийну а если серьезно, то с серыми этот сайт вообще никак не, Ананимаз (?), 20:46 , 06-Июл-25, (69) +4
Показывает коричневый Написал провайдеру письмо с требованием перекрасить , Аноним (55), 21:15 , 06-Июл-25, (74) +5

Ща, погоди, пришлет мужика с краской и покрасит тебя И конечно включит в счет з, Аноним (-), 23:13 , 06-Июл-25, (83)

интересен алгоритм, как они кодируют возможно просто рандом вам набрасывают, а в, Аноним (85), 00:10 , 07-Июл-25, (86)

Вероятно, часть Азии всегда в красном А часть ближней Азии - в синем , Аноним (95), 06:48 , 07-Июл-25, (95)

Требует JS, но если снять плёвую обфускацию - ничего криминального нет, да и про, Аноним (112), 13:37 , 08-Июл-25, (112)

https qna habr com q 1303168, Аноним (67), 19:58 , 06-Июл-25, (67)

А вкус и запах у разноцветных IP бывает , Аноним (55), 21:15 , 06-Июл-25, (73)

Спросим у Deep PurplePainter, come colour up my lifeOh painter, come colour up m, Аноним (103), 15:02 , 07-Июл-25, (103)

на localhost выдадут , 12yoexpert (ok), 11:11 , 06-Июл-25, (3) +4

localhost у всех разный, в том числе у серверов Let s Encrypt, так что нет , Аноним (5), 11:18 , 06-Июл-25, (5) –8

не понял, как вы пришли от в т ч у let s encrypt к выводу нет , 12yoexpert (ok), 16:13 , 06-Июл-25, (46)

логически , Аноним (85), 00:12 , 07-Июл-25, (87) +1

Скрыто модератором, Аноним (67), 11:28 , 06-Июл-25, (7) –4
Нет конечно TLS на локалхосте бессмысленен , Аноним (55), 18:12 , 06-Июл-25, (56)
На локалхост были сертификаты от проекта local-ip co, но они там перманентно про, Алкоголизм (?), 21:17 , 06-Июл-25, (75)
https i postimg cc 9f7b5T7Z 2025-07-07-084906 png, Аноним (95), 06:50 , 07-Июл-25, (96) –2
уже - вносишь A-запись 127 0 0 1, и используешь dns-01 hook, pow (?), 20:07 , 07-Июл-25, (108)

Ой, а как стать частью этого сообщества Корочки АНБ нужны , Admino (ok), 12:15 , 06-Июл-25, (10) +3

Т е Google и Amazon, в качестве главных спонсоров, любителей теорий заговоров с, Аноним (12), 12:47 , 06-Июл-25, (12) –5

у этих не только корочки но и принтер для корочек найдется, безразницы (?), 13:03 , 06-Июл-25, (13) +5
Министерство правды тебе уже прислало что является теорией заговора , Аноним (39), 15:08 , 06-Июл-25, (39) +1

Наблюдаемая реальность давно прислала поговорку Кто девушку спонсирует W ужинае, Аноним (12), 01:32 , 07-Июл-25, (94) +1

Ну то есть никак или что , Admino (ok), 18:19 , 06-Июл-25, (59) –1

Расширяют присутствие в нише, скоро начнут бинарники подписывать Затем на этой , Аноним (14), 13:09 , 06-Июл-25, (14)

И останутся в своей нише ровно одни Уже многие начинают проклевывать какие ирис, Аноним (16), 13:21 , 06-Июл-25, (16) +2

И какие же С примерами и моделью угроз пожалуйста , Аноним (55), 18:13 , 06-Июл-25, (57)

Пример с jabber ru необучаемых ничему не научил Нам пришёл запрос на перевыпус, Admino (ok), 18:23 , 06-Июл-25, (61)

jabber ru в своем вранье запутались тогда и в конце концов признались, что запро, Эксконтрибутор FreeBSD (?), 21:20 , 06-Июл-25, (77) +1

Факт остаётся фактом LE может выпустить сертификат на любой домен в мире, а пот, Admino (ok), 12:14 , 07-Июл-25, (98) –1

Ну даЛюбой CA может выпустить сертификатНо пока никто не выпускал, а ложь jabber, Эксконтрибутор FreeBSD (?), 14:09 , 07-Июл-25, (100)

Любой CA может выпустить сертификат, но не любой потом может оправдаться , Admino (ok), 15:09 , 08-Июл-25, (113)

Пока никто и не выпускал, но лжецы из jabber ru засадили тебе в голову, что деск, Эксконтрибутор FreeBSD (?), 23:00 , 08-Июл-25, (114)

Это ни к чему хорошему не приведёт так же как и в случае с повальным переходом с, Анон1110м (?), 13:40 , 06-Июл-25, (21) –2

https opennet ru 53520-https, Аноним (67), 14:11 , 06-Июл-25, (29) +1

И кстати, в браузерах пишут что HTTPS это бесопасно, но на самом деле им стоит п, Анон1110м (?), 13:46 , 06-Июл-25, (22)

И именно так и пишут в браузерах 171 Защищенное соединение 187 А ты опять выд, Эксконтрибутор FreeBSD (?), 13:55 , 06-Июл-25, (24) +3

Opera пишет Connect is secure Ещё, когда грузишь страничку по HTTP, она вывалив, Анон1110м (?), 14:48 , 06-Июл-25, (35) –2

Это ошибка перевода с китайского , Аноним (55), 00:30 , 07-Июл-25, (90) +4

Прочитал заголовок в ленте и посмотрел на календарь, не первое ли апреля сегодня, Аноним (25), 13:56 , 06-Июл-25, (25)
И вот ради у этого всего есть белый IP, а нам обязательно лезть на внешний серве, nebularia (ok), 14:03 , 06-Июл-25, (26)
До 1 1 1 1 скоро не дойти https blog cloudflare com russian-internet-users-are, Аноним (67), 15:04 , 06-Июл-25, (37)
Чем ip отличается от домена, что нужно делать 6 дней , Аноним (38), 15:06 , 06-Июл-25, (38)

Домен могут украсть, а айпи тоже могут украсть Но не два сразу , Аноним (39), 15:08 , 06-Июл-25, (40)
домен твой минимум на год айпи выдается при создании виртуалки, и при ее удален, Аноним (47), 16:14 , 06-Июл-25, (47) +3

Зачем тогда выдавать на 6 дней Выдали бы на 10 минут, и сиди, обновляй , Аноним (52), 18:01 , 06-Июл-25, (52) –1

Затем, что их инфраструктура быстрее не может Но если ты готов проспонсировать , Аноним (55), 18:16 , 06-Июл-25, (58) +4

В чем отличие от самоподписанного сертификата , Аноним (41), 15:19 , 06-Июл-25, (41) –1

В том что он не самоподписанный , Аноним (104), 16:23 , 07-Июл-25, (104)

Скрыто модератором, Аноним (-), 18:07 , 06-Июл-25, (53)
А чего нибудь децентрализованного никто не придумал ещё Да и систему доменных и, BrainFucker (ok), 19:53 , 06-Июл-25, (66) –1

Децентрализованных систем доменных имен было уже штук пятьНе нужны они никому, ч, Эксконтрибутор FreeBSD (?), 21:19 , 06-Июл-25, (76) +1
Придумали Ты пользуешься и тем, и другим прямо сейчас В мире несколько тысяч к, Аноним (55), 21:21 , 06-Июл-25, (78) –1

Ну, это всё равно что утверждать что все социальные сети децентрализованные, они, BrainFucker (ok), 21:48 , 06-Июл-25, (79) +1

Нет, не то же самое Популярными соцсетями владеют юридические лица Они по диза, Аноним (55), 00:37 , 07-Июл-25, (92)

И как каждый вася занесёт свой RC во все браузеры , Аноним (80), 22:02 , 06-Июл-25, (80)

а это уже проблемы конкретного васи микрософт же с гуглом как то сумели , Аноним (85), 00:23 , 07-Июл-25, (88)

Мало того, что сумели, так они ещё вместе с Мозиллой не до конца договорились ка, Аноним (55), 00:52 , 07-Июл-25, (93)

Зачем во все Мне васин УЦ без надобности, у меня своих два А кошке и бабушке м, Аноним (55), 00:34 , 07-Июл-25, (91)

твой умный кошачий лоток через локалхост никому не нужен, а в большой энтерпрайз, Аноним (80), 11:40 , 08-Июл-25, (111)

Да, всё так Что сказать-то хотел , Аноним (115), 04:10 , 09-Июл-25, (115)

Домен не переиспользуется разными людьми в течение часов Если домен передан, на, Аноним (99), 12:25 , 07-Июл-25, (99) +1

CAA-записи такие 171 Мы тебе шутки что ли 187 , Эксконтрибутор FreeBSD (?), 14:10 , 07-Июл-25, (101)

Это не то Пользователь должен гибко управлять доверием к УЦ на своем локалхосте, Аноним (116), 10:06 , 09-Июл-25, (116)

И кто тебе мешает В Firefox ты можешь рулить его встроенными сертификатами CA, д, Эксконтрибутор FreeBSD (?), 12:18 , 09-Июл-25, (117)

Зачем нужен серт на IP на 6 дней я так и не понял Но это нагрузит ещё больше инф, Ilya Indigo (ok), 14:36 , 07-Июл-25, (102) –1

Затем же зачем на 1 день или на 365 дней Почему не хорошо Какая разница насколь, Аноним (104), 16:25 , 07-Июл-25, (105) –2
Тихо сделать дело без регистраций и смс и слиться , Аноним (80), 11:32 , 08-Июл-25, (110)

И все громко так молчат что вот он - интернет по паспорту, по талончику на 6 дне, _ (??), 19:12 , 07-Июл-25, (106) +1

С 2017 https opennet ru 46944-law, Аноним (67), 20:42 , 07-Июл-25, (109) –1

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от BlackRot (ok), 06-Июл-25, 11:07 +3 +/–

В роутеры это тоже занусунут или нужен белый айпи?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #18, #23, #55

3. Сообщение от 12yoexpert (ok), 06-Июл-25, 11:11 +4 +/–

на localhost выдадут?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #7, #56, #75, #96, #108

5. Сообщение от Аноним (5), 06-Июл-25, 11:18 –8 +/–

localhost у всех разный, в том числе у серверов Let's Encrypt, так что нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #46

7. Сообщение от Аноним (67), 06-Июл-25, 11:28 Скрыто ботом-модератором –4 +/–

https://opennet.ru/56830-tls

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

8. Сообщение от Аноним (8), 06-Июл-25, 12:00 +14 +/–

А что, на серые IP кто-то выдаст сертификат?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #63, #97

10. Сообщение от Admino (ok), 06-Июл-25, 12:15 +3 +/–

> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом
Ой, а как стать частью этого сообщества? Корочки АНБ нужны?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

12. Сообщение от Аноним (12), 06-Июл-25, 12:47 –5 +/–

>> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом
> Ой, а как стать частью этого сообщества? Корочки АНБ нужны?
Т.е. Google и Amazon, в качестве главных спонсоров, любителей теорий заговоров совершенно не смущают?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13, #39, #59

13. Сообщение от безразницы (?), 06-Июл-25, 13:03 +5 +/–

> Google и Amazon
у этих не только корочки но и принтер для корочек найдется

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

14. Сообщение от Аноним (14), 06-Июл-25, 13:09 +/–

Расширяют присутствие в нише, скоро начнут бинарники подписывать. Затем на этой платформе можно и маркетплейс организовать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

16. Сообщение от Аноним (16), 06-Июл-25, 13:21 +2 +/–

И останутся в своей нише ровно одни. Уже многие начинают проклевывать какие ириски они несут в массы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #57

18. Сообщение от gnugpl (?), 06-Июл-25, 13:35 +3 +/–

На сером ip достаточно самописного серта отпечаток которого добавлен в исключения там где нужно. Валидный сертификат необходим для публичного доступа, когда отпечаток не может быть проверен руками+глазами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #54

21. Сообщение от Анон1110м (?), 06-Июл-25, 13:40 –2 +/–

Это ни к чему хорошему не приведёт так же как и в случае с повальным переходом с HTTP на HTTPS.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

22. Сообщение от Анон1110м (?), 06-Июл-25, 13:46 +/–

И кстати, в браузерах пишут что HTTPS это бесопасно, но на самом деле им стоит писать что соединение шифровано потому что безопасно оно или нет это вопрос.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

23. Сообщение от Эксконтрибутор FreeBSD (?), 06-Июл-25, 13:54 –2 +/–

А что мешает использовать dns challenge и держать на роутере валидный сертификат по доменному имени?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #64

24. Сообщение от Эксконтрибутор FreeBSD (?), 06-Июл-25, 13:55 +3 +/–

И именно так и пишут в браузерах «Защищенное соединение»
А ты опять выдумал что-то и с этим воюешь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #35

25. Сообщение от Аноним (25), 06-Июл-25, 13:56 +/–

Прочитал заголовок в ленте и посмотрел на календарь, не первое ли апреля сегодня. Прочитал текст новости и ещё раз проверил календарь.

Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от nebularia (ok), 06-Июл-25, 14:03 +/–

> Из областей, в которых может оказаться востребовано защищённое обращение к web-серверу напрямую по IP-адресу, упоминается взаимодействие с домашними устройствами, такими как серверы хранения; начальная настройка или тестирование новых серверов; организация шифрованных соединений между бэкендами во внутренней инфраструктуре;
И вот ради у этого всего есть белый IP, а нам обязательно лезть на внешний сервер раз в неделю за верификацией?

Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от Аноним (67), 06-Июл-25, 14:11 +1 +/–

>на HTTPS
https://opennet.ru/53520-https

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

35. Сообщение от Анон1110м (?), 06-Июл-25, 14:48 –2 +/–

Opera пишет Connect is secure. Ещё, когда грузишь страничку по HTTP, она вываливает свою страничку с предупреждением о том как же это страшно и мальенькой серой ссылкой на которую нужно нажать чтобы всё таки загрузить страничку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #90

37. Сообщение от Аноним (67), 06-Июл-25, 15:04 +/–

До 1.1.1.1 скоро не дойти:
https://blog.cloudflare.com/russian-internet-users-are-unabl.../

Ответить | Правка | Наверх | Cообщить модератору

38. Сообщение от Аноним (38), 06-Июл-25, 15:06 +/–

Чем ip отличается от домена, что нужно делать 6 дней?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40, #47

39. Сообщение от Аноним (39), 06-Июл-25, 15:08 +1 +/–

Министерство правды тебе уже прислало что является теорией заговора?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #94

40. Сообщение от Аноним (39), 06-Июл-25, 15:08 +/–

Домен могут украсть, а айпи тоже могут украсть. Но не два сразу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

41. Сообщение от Аноним (41), 06-Июл-25, 15:19 –1 +/–

В чем отличие от самоподписанного сертификата?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #104

46. Сообщение от 12yoexpert (ok), 06-Июл-25, 16:13 +/–

не понял, как вы пришли от "в т.ч. у let's encrypt" к выводу "нет"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #87

47. Сообщение от Аноним (47), 06-Июл-25, 16:14 +3 +/–

домен твой минимум на год. айпи выдается при создании виртуалки, и при ее удалении может перестать быть твоим, и перейти в другие руки хоть через 5 минут

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #52

52. Сообщение от Аноним (52), 06-Июл-25, 18:01 –1 +/–

Зачем тогда выдавать на 6 дней? Выдали бы на 10 минут, и сиди, обновляй.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #58

53. Сообщение от Аноним (-), 06-Июл-25, 18:07 Скрыто ботом-модератором +/–

> начало предоставления бесплатных сертификатов для IP-адресов.
Отсыпьте на 127.0.0.1 пожалуйста. Завеоните две!

Ответить | Правка | Наверх | Cообщить модератору

54. Сообщение от Аноним (-), 06-Июл-25, 18:09 +/–

> На сером ip достаточно самописного серта отпечаток которого добавлен в исключения
Так и представляю себе. Купил Вася роутер - а в мануале (бумажном конечно, ибо морду роутера он не увидит) - рассказ как добавить сертификат в исключения его браузера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #85

55. Сообщение от Аноним (55), 06-Июл-25, 18:11 +1 +/–

Как узнать цвет IP-адреса?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #65, #67, #103

56. Сообщение от Аноним (55), 06-Июл-25, 18:12 +/–

Нет конечно. TLS на локалхосте бессмысленен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

57. Сообщение от Аноним (55), 06-Июл-25, 18:13 +/–

И какие же? С примерами и моделью угроз пожалуйста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #61

58. Сообщение от Аноним (55), 06-Июл-25, 18:16 +4 +/–

Затем, что их инфраструктура быстрее не может. Но если ты готов проспонсировать — почему нет? Пиши в LE своё предложение, я уверен им будет интересно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

59. Сообщение от Admino (ok), 06-Июл-25, 18:19 –1 +/–

Ну то есть никак или что?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

61. Сообщение от Admino (ok), 06-Июл-25, 18:23 +/–

> И какие же? С примерами и моделью угроз пожалуйста.
Пример с jabber.ru необучаемых ничему не научил. "Нам пришёл запрос на перевыпуск сертификата, мы сделали https проверку, мамой клянус!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #77

63. Сообщение от BlackRot (ok), 06-Июл-25, 19:11 +9 +/–

я сначала спросил) а потом начал думать))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

64. Сообщение от wifi (?), 06-Июл-25, 19:13 –1 +/–

То что в этом нет никакой необходимости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

65. Сообщение от wifi (?), 06-Июл-25, 19:14 +1 +/–

Вот так https://2ip.io/ip2color/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #69, #74, #86, #112

66. Сообщение от BrainFucker (ok), 06-Июл-25, 19:53 –1 +/–

А чего нибудь децентрализованного никто не придумал ещё? Да и систему доменных имён бы тоже.
Хотя, с текущими тенденциями по переносу всего в приложения на каждый чих, это всё может оказаться ненужным.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76, #78

67. Сообщение от Аноним (67), 06-Июл-25, 19:58 +/–

https://qna.habr.com/q/1303168

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #73

69. Сообщение от Ананимаз (?), 06-Июл-25, 20:46 +4 +/–

лол, у меня красненький
ну а если серьезно, то с серыми этот сайт вообще никак не поможет ибо будет отображаться ойпи внешнего шлюза провайдера/шайтан коробки, раздающей тырьнеты, а не серо-буро-малиновый ойпи клиента.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

73. Сообщение от Аноним (55), 06-Июл-25, 21:15 +/–

А вкус и запах у разноцветных IP бывает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

74. Сообщение от Аноним (55), 06-Июл-25, 21:15 +5 +/–

Показывает коричневый. Написал провайдеру письмо с требованием перекрасить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #83

75. Сообщение от Алкоголизм (?), 06-Июл-25, 21:17 +/–

На локалхост были сертификаты от проекта local-ip co, но они там перманентно просроченные (UPD: ан нет, сейчас он у них действующий на год). Работает так, что у них есть домен вида my local-ip co с wildcard-сертификатом. И все поддомены вида 127-0-0-1 my local-ip co резолвятся как адреса локальных сетей. И они этот сертификат + ключ выкладывают на странице своего проекта для свободного скачивания.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

76. Сообщение от Эксконтрибутор FreeBSD (?), 06-Июл-25, 21:19 +1 +/–

Децентрализованных систем доменных имен было уже штук пять
Не нужны они никому, чувак, просто не нужны

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

77. Сообщение от Эксконтрибутор FreeBSD (?), 06-Июл-25, 21:20 +1 +/–

jabber.ru в своем вранье запутались тогда и в конце концов признались, что запрос на выпуск сертификата был от них

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #98

78. Сообщение от Аноним (55), 06-Июл-25, 21:21 –1 +/–

> А чего нибудь децентрализованного никто не придумал ещё? Да и систему доменных имён бы тоже.
Придумали. Ты пользуешься и тем, и другим прямо сейчас. В мире несколько тысяч коммерческих УЦ, вообще никак не связанных друг с другом. Та же самая история с DNS — несколько тысяч коммерческих предложений в мире. А некоммерческих и вовсе без счёта, каждый вася может себе свой УЦ и DNS запилить. Не понимаю что тебя не устраивает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #79, #80

79. Сообщение от BrainFucker (ok), 06-Июл-25, 21:48 +1 +/–

Ну, это всё равно что утверждать что все социальные сети децентрализованные, они же независимы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #92

80. Сообщение от Аноним (80), 06-Июл-25, 22:02 +/–

> каждый вася может себе свой УЦ и DNS запилить
И как каждый вася занесёт свой RC во все браузеры?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #88, #91

83. Сообщение от Аноним (-), 06-Июл-25, 23:13 +/–

> Показывает коричневый. Написал провайдеру письмо с требованием перекрасить.
Ща, погоди, пришлет мужика с краской и покрасит тебя. И конечно включит в счет за следующий месяц.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

85. Сообщение от Аноним (85), 07-Июл-25, 00:08 +/–

А как же популярный адрес http://tplinkwifi.net
Или ты не в курсе, за последние 10 лет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

86. Сообщение от Аноним (85), 07-Июл-25, 00:10 +/–

интересен алгоритм, как они кодируют.
возможно просто рандом вам набрасывают, а вы и рады

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #95

87. Сообщение от Аноним (85), 07-Июл-25, 00:12 +1 +/–

логически!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

88. Сообщение от Аноним (85), 07-Июл-25, 00:23 +/–

а это уже проблемы конкретного васи.
микрософт же с гуглом как то сумели!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #93

90. Сообщение от Аноним (55), 07-Июл-25, 00:30 +4 +/–

> Opera пишет
Это ошибка перевода с китайского.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

91. Сообщение от Аноним (55), 07-Июл-25, 00:34 +/–

Зачем во все? Мне васин УЦ без надобности, у меня своих два. А кошке и бабушке можно вручную добавить. Если у тебя там большой энтерпрайз, то через AD это делается в два счёта. Всё ещё не понимаю что там у тебя за проблемы с сертификатами и DNS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #111

92. Сообщение от Аноним (55), 07-Июл-25, 00:37 +/–

Нет, не то же самое. Популярными соцсетями владеют юридические лица. Они по дизайну не децентрализованы, в отличие от DNS и УЦ. Ты не можешь развернуть свою локальную копию фейсбука. А с DNS — хоть десять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

93. Сообщение от Аноним (55), 07-Июл-25, 00:52 +/–

Мало того, что сумели, так они ещё вместе с Мозиллой не до конца договорились кактм УЦ доверять. С большего только, чтобы не ломать своим юзерам экспириенс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

94. Сообщение от Аноним (12), 07-Июл-25, 01:32 +1 +/–

> Министерство правды тебе уже прислало что является теорией заговора?
Наблюдаемая реальность давно прислала поговорку "Кто девушку спонсирует^W ужинает, тот её и ...".
Разжевывая: на одной стороне толпа крикливых интернетных военов-васянов, орущих про "бисплатна! И штоб еще вчера!", на другой -- те, кто оплачивает _всё_.
Угадай с трех раз, к кому больше прислушиваться будут?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

95. Сообщение от Аноним (95), 07-Июл-25, 06:48 +/–

Вероятно, часть Азии всегда в красном. А часть ближней Азии - в синем. ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

96. Сообщение от Аноним (95), 07-Июл-25, 06:50 –2 +/–

https://i.postimg.cc/9f7b5T7Z/2025-07-07-084906.png

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

97. Сообщение от penetrator (?), 07-Июл-25, 09:27 +/–

что-то нифига не согласуется
"шифрованных соединений между бэкендами во внутренней инфраструктуре"
внутрення инфрастуруктура что тоже вся на белых IP?
чет не то совем...
и никтое не мешает поддомен юзать для внутренней инфраструктуры, жмет купить пятибаксовый домен из дешевых зон?
да и как же wireguard или stunnel для внутрянки?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

98. Сообщение от Admino (ok), 07-Июл-25, 12:14 –1 +/–

Факт остаётся фактом: LE может выпустить сертификат на любой домен в мире, а потом сказать "по указанному адресу ответил сервер с правильным ответом, разбирайтесь в ваших IP и DNS, мы тут не причём, у нас лицо кирпичом".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #100

99. Сообщение от Аноним (99), 07-Июл-25, 12:25 +1 +/–

Домен не переиспользуется разными людьми в течение часов. Если домен передан, наличие валидного сертификата у прежнего владельца не такая большая проблема - стороны перед этим осознанно заключили сделку.
IP обычно выдается временно и процедуры смены оператора IP не закреплены юридически и конкретная техническая реализация не прозрачна. 6 дней - почему не 8 или 3? С потолка взяли?
Что действительно назрело - управление доверием к TLS на основе дополнительных факторов. Нужны гибкие политики, каким доменам и хостам УЦ может давать сертификаты.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101

100. Сообщение от Эксконтрибутор FreeBSD (?), 07-Июл-25, 14:09 +/–

Ну да
Любой CA может выпустить сертификат
Но пока никто не выпускал, а ложь jabber.ru и был рассчитана на таких, как ты, что бы говорили «Ну да, в тот раз ничего не было, но все же это возможно, а значит все плохо»

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #113

101. Сообщение от Эксконтрибутор FreeBSD (?), 07-Июл-25, 14:10 +/–

> Нужны гибкие политики, каким доменам и хостам УЦ может давать сертификаты.
CAA-записи такие «Мы тебе шутки что ли?»

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #116

102. Сообщение от Ilya Indigo (ok), 07-Июл-25, 14:36 –1 +/–

Зачем нужен серт на IP на 6 дней я так и не понял.
Но это нагрузит ещё больше инфраструктуру LE и это НЕ хорошо!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #105, #110

103. Сообщение от Аноним (103), 07-Июл-25, 15:02 +/–

Спросим у Deep Purple
Painter, come colour up my life
Oh painter, come colour up my life
Take away the misery
Take away the strife
...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

104. Сообщение от Аноним (104), 07-Июл-25, 16:23 +/–

В том что он не самоподписанный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

105. Сообщение от Аноним (104), 07-Июл-25, 16:25 –2 +/–

> Зачем нужен серт на IP на 6 дней я так и не понял.
Затем же зачем на 1 день или на 365 дней.
> Но это нагрузит ещё больше инфраструктуру LE и это НЕ хорошо!
Почему не хорошо? Какая разница насколько она нагружена? Если рухнет - тогда другое дело, но это будет не хорошо, а просто замечательно, потому что подорвёт доверие к УЦ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

106. Сообщение от _ (??), 07-Июл-25, 19:12 +1 +/–

И все громко так молчат что вот он - интернет по паспорту, по талончику на 6 дней. А будешь себя плохо вести - "отключим свет"(С)
:(

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #109

108. Сообщение от pow (?), 07-Июл-25, 20:07 +/–

уже - вносишь A-запись: 127.0.0.1, и используешь dns-01 hook

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

109. Сообщение от Аноним (67), 07-Июл-25, 20:42 –1 +/–

С 2017:
https://opennet.ru/46944-law

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

110. Сообщение от Аноним (80), 08-Июл-25, 11:32 +/–

Тихо сделать дело "без регистраций и смс" и слиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

111. Сообщение от Аноним (80), 08-Июл-25, 11:40 +/–

твой умный кошачий лоток через локалхост никому не нужен, а в большой энтерпрайз ходят далеко не только из локалки и не только работники.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #115

112. Сообщение от Аноним (112), 08-Июл-25, 13:37 +/–

Требует JS, но если снять плёвую обфускацию - ничего криминального нет, да и проверки элементарные, легко обходящиеся. Не знаю, зачем они эту фигню навесили, она ничего не даёт, только пользователей без JS очень несильно (а за это им спасибо, могли бы ведь и хардкорный фингерпринтер навесить, как гулаг делает) отгоняет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

113. Сообщение от Admino (ok), 08-Июл-25, 15:09 +/–

> Ну да
> Любой CA может выпустить сертификат
Любой CA может выпустить сертификат, но не любой потом может оправдаться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #114

114. Сообщение от Эксконтрибутор FreeBSD (?), 08-Июл-25, 23:00 +/–

Пока никто и не выпускал, но лжецы из jabber.ru засадили тебе в голову, что дескать LE может это сделать, а значит делает
Ребятки качественно работают по методичкам, красавцы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

115. Сообщение от Аноним (115), 09-Июл-25, 04:10 +/–

Да, всё так. Что сказать-то хотел?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

116. Сообщение от Аноним (116), 09-Июл-25, 10:06 +/–

Это не то. Пользователь должен гибко управлять доверием к УЦ на своем локалхосте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #117

117. Сообщение от Эксконтрибутор FreeBSD (?), 09-Июл-25, 12:18 +/–

> Это не то. Пользователь должен гибко управлять доверием к УЦ на своем
> локалхосте.
И кто тебе мешает?
В Firefox ты можешь рулить его встроенными сертификатами CA, для Хромиум-бэйзед можешь рулить системными. В чем проблема-то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от BlackRot (ok), 06-Июл-25, 11:07	+3 +/–
В роутеры это тоже занусунут или нужен белый айпи?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #18, #23, #55

3. Сообщение от 12yoexpert (ok), 06-Июл-25, 11:11	+4 +/–
на localhost выдадут?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #7, #56, #75, #96, #108

5. Сообщение от Аноним (5), 06-Июл-25, 11:18	–8 +/–
localhost у всех разный, в том числе у серверов Let's Encrypt, так что нет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #46

7. Сообщение от Аноним (67), 06-Июл-25, 11:28 Скрыто ботом-модератором	–4 +/–
https://opennet.ru/56830-tls
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

8. Сообщение от Аноним (8), 06-Июл-25, 12:00	+14 +/–
А что, на серые IP кто-то выдаст сертификат?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #63, #97

10. Сообщение от Admino (ok), 06-Июл-25, 12:15	+3 +/–
> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом Ой, а как стать частью этого сообщества? Корочки АНБ нужны?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12

12. Сообщение от Аноним (12), 06-Июл-25, 12:47	–5 +/–
>> Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом > Ой, а как стать частью этого сообщества? Корочки АНБ нужны? Т.е. Google и Amazon, в качестве главных спонсоров, любителей теорий заговоров совершенно не смущают?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #13, #39, #59

13. Сообщение от безразницы (?), 06-Июл-25, 13:03	+5 +/–
> Google и Amazon у этих не только корочки но и принтер для корочек найдется
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

14. Сообщение от Аноним (14), 06-Июл-25, 13:09	+/–
Расширяют присутствие в нише, скоро начнут бинарники подписывать. Затем на этой платформе можно и маркетплейс организовать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16

16. Сообщение от Аноним (16), 06-Июл-25, 13:21	+2 +/–
И останутся в своей нише ровно одни. Уже многие начинают проклевывать какие ириски они несут в массы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #57

18. Сообщение от gnugpl (?), 06-Июл-25, 13:35	+3 +/–
На сером ip достаточно самописного серта отпечаток которого добавлен в исключения там где нужно. Валидный сертификат необходим для публичного доступа, когда отпечаток не может быть проверен руками+глазами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #54

21. Сообщение от Анон1110м (?), 06-Июл-25, 13:40	–2 +/–
Это ни к чему хорошему не приведёт так же как и в случае с повальным переходом с HTTP на HTTPS.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

22. Сообщение от Анон1110м (?), 06-Июл-25, 13:46	+/–
И кстати, в браузерах пишут что HTTPS это бесопасно, но на самом деле им стоит писать что соединение шифровано потому что безопасно оно или нет это вопрос.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #24

23. Сообщение от Эксконтрибутор FreeBSD (?), 06-Июл-25, 13:54	–2 +/–
А что мешает использовать dns challenge и держать на роутере валидный сертификат по доменному имени?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #64

24. Сообщение от Эксконтрибутор FreeBSD (?), 06-Июл-25, 13:55	+3 +/–
И именно так и пишут в браузерах «Защищенное соединение» А ты опять выдумал что-то и с этим воюешь
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #35

25. Сообщение от Аноним (25), 06-Июл-25, 13:56	+/–
Прочитал заголовок в ленте и посмотрел на календарь, не первое ли апреля сегодня. Прочитал текст новости и ещё раз проверил календарь.
Ответить \| Правка \| Наверх \| Cообщить модератору

26. Сообщение от nebularia (ok), 06-Июл-25, 14:03	+/–
> Из областей, в которых может оказаться востребовано защищённое обращение к web-серверу напрямую по IP-адресу, упоминается взаимодействие с домашними устройствами, такими как серверы хранения; начальная настройка или тестирование новых серверов; организация шифрованных соединений между бэкендами во внутренней инфраструктуре; И вот ради у этого всего есть белый IP, а нам обязательно лезть на внешний сервер раз в неделю за верификацией?
Ответить \| Правка \| Наверх \| Cообщить модератору

29. Сообщение от Аноним (67), 06-Июл-25, 14:11	+1 +/–
>на HTTPS https://opennet.ru/53520-https
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

35. Сообщение от Анон1110м (?), 06-Июл-25, 14:48	–2 +/–
Opera пишет Connect is secure. Ещё, когда грузишь страничку по HTTP, она вываливает свою страничку с предупреждением о том как же это страшно и мальенькой серой ссылкой на которую нужно нажать чтобы всё таки загрузить страничку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #90

37. Сообщение от Аноним (67), 06-Июл-25, 15:04	+/–
До 1.1.1.1 скоро не дойти: https://blog.cloudflare.com/russian-internet-users-are-unabl.../
Ответить \| Правка \| Наверх \| Cообщить модератору

38. Сообщение от Аноним (38), 06-Июл-25, 15:06	+/–
Чем ip отличается от домена, что нужно делать 6 дней?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #40, #47

39. Сообщение от Аноним (39), 06-Июл-25, 15:08	+1 +/–
Министерство правды тебе уже прислало что является теорией заговора?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #94

40. Сообщение от Аноним (39), 06-Июл-25, 15:08	+/–
Домен могут украсть, а айпи тоже могут украсть. Но не два сразу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #38

41. Сообщение от Аноним (41), 06-Июл-25, 15:19	–1 +/–
В чем отличие от самоподписанного сертификата?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #104

46. Сообщение от 12yoexpert (ok), 06-Июл-25, 16:13	+/–
не понял, как вы пришли от "в т.ч. у let's encrypt" к выводу "нет"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #87

47. Сообщение от Аноним (47), 06-Июл-25, 16:14	+3 +/–
домен твой минимум на год. айпи выдается при создании виртуалки, и при ее удалении может перестать быть твоим, и перейти в другие руки хоть через 5 минут
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #38 Ответы: #52

52. Сообщение от Аноним (52), 06-Июл-25, 18:01	–1 +/–
Зачем тогда выдавать на 6 дней? Выдали бы на 10 минут, и сиди, обновляй.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #47 Ответы: #58

53. Сообщение от Аноним (-), 06-Июл-25, 18:07 Скрыто ботом-модератором	+/–
> начало предоставления бесплатных сертификатов для IP-адресов. Отсыпьте на 127.0.0.1 пожалуйста. Завеоните две!
Ответить \| Правка \| Наверх \| Cообщить модератору

54. Сообщение от Аноним (-), 06-Июл-25, 18:09	+/–
> На сером ip достаточно самописного серта отпечаток которого добавлен в исключения Так и представляю себе. Купил Вася роутер - а в мануале (бумажном конечно, ибо морду роутера он не увидит) - рассказ как добавить сертификат в исключения его браузера.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #85

55. Сообщение от Аноним (55), 06-Июл-25, 18:11	+1 +/–
Как узнать цвет IP-адреса?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #65, #67, #103