https://www.opennet.me/openforum/vsluhforumID3/111606.html Некоммерческий удостоверяющий центр Let&#8217;s Encrypt (https://letsencrypt.org/), контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил (https://letsencrypt.org//2017/06/28/hundred-million-certs.html) о достижении рубежа в 100 млн сертификатов. Также отмечается прогресс в продвижении HTTPS - доля запросов страниц по HTTPS приближается к 60%, судя по статистике, полученной в рамках работы сервиса Firefox Telemetry. Для сравнения, 19 месяцев назад при запуске проекта Let&#8217;s Encrypt этот показатель составлял 40%, а в начале 2017 года достиг значения в 50%.<br><br><br><br><br>По статистике (https://www.google.com/transparencyreport/https/metrics/?hl=en) Google доля страниц, открытых по HTTPS, составляет от 56% до 70% (ChromeOS - 70%, macOS - 69%, Windows - 59%, Linux - 58%, Android - 56%). При этом на просмотра контента по HTTPS пользователи тратят от 75% до 81% времени (исключение составляет Android с показателем 56%).<br><br>URL: https://letsencrypt.org//2017/06/28/hundred-millio https://www.opennet.me/openforum/vsluhforumID3/111606.html#31 Sat, 01 Jul 2017 10:29:21 GMT Чтобы ты не мог проверить подменённый сертификат. Главное браузер показывает что хорошо, а чей там сертификат не важно<br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#30 Sat, 01 Jul 2017 09:19:35 GMT Правильно донести до пользователей что ssl сертификаты бывают разные и через некоторые из них можно понять что организация реальная ну или хотя бы заморочилась с получением сертификата организации. <br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#29 Fri, 30 Jun 2017 22:00:41 GMT Добавлю, удостоверяет, что сервер тот, за кого себя выдаёт, EV-сертификат. Зелёная такая надпись в адресной строке. Но не простой "замочек".<br><br>И я специально не хочу ввязываться в дискусии "да и EV нихрена не удостоверяет на самом деле" (такая точка зрения имеет право на жизнь, но это отдельная тема).<br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#28 Fri, 30 Jun 2017 21:58:32 GMT Пора забанить уже людей, не различающих типы сертификатов.<br><br>"Зелёный замок" ВСЕГДА означал ровно одно - канал между вами и серверов защищён от прослушивания. ВСЁ. Это НЕ подтверждение личности того, с кем вы общаетесь "на той стороне".<br><br>Если вас все эти годы кто-то уверял в обратном &#8212; это были некомпетентные люди. Просто раньше этот замок стоил немножко денег, а теперь бесплатен. Он НИКОГДА не был никаким подтверждением, что сервер тот, за кого себя выдаёт.<br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#27 Thu, 29 Jun 2017 22:39:46 GMT https://www.eff.org/https-everywhere<br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#26 Thu, 29 Jun 2017 20:35:11 GMT Зачем ты такой толстый?<br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#25 Thu, 29 Jun 2017 20:22:29 GMT &gt; Пора забанить уже LE, раздает сертификат непонятно как всем налево и направо <br><br>Пора забанить уже всех анонимов, пишут непонятно как и что налево и направо <br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#24 Thu, 29 Jun 2017 14:37:04 GMT Посмотрел. Действительно, с самого очевидного места они ссылку на соответствующую секцию dev tools убрали, поставив вместо нее ссылку на объяснение для полных чайников. Видимо беспокоятся о том, что бы пользователь не перенапряг мозг. <br> https://www.opennet.me/openforum/vsluhforumID3/111606.html#23 Thu, 29 Jun 2017 13:55:09 GMT Да, наверное лучше сделать так, чем читать нытьё форумного балабола<br>