Про DNSSEC outage

[vitus_wagner]

По-моему, вчерашняя история с DNSSEC была как и приснопамятная блокировка "Телеграм", рекламной акцией. Теперь все кто вообще-то в курсе что эта аббревиатура означает, знают, что DNSSEC в зоне .ru есть, и можно пользоваться.

Я даже пошел и попробовал на домене wagner.pp.ru его включить. Правда бестолку - на ru есть, а на pp.ru - нету. Пойти что ли на spacians.net включить...

X-Post to LJ

Comments

[jno]

теперь все знают, что он есть, но на ля - непонятно.

протухание/отзыв/по*выние церта приводят ко всему вот этому.

[vitus_wagner]

А тут еще пишут что производители браузеров договорились об использовании CAA для S/MIME. Непонятно, правда прочем тут браузеры. С S/MIME работают почтовые клиенты, а не браузеры.

[jno]

бгг.
у нас всего ТРИ потребителя цертов: Apple, Mozilla, rundQuadrat
и фсио.

[llivejo]

"CA / Browser Forum" же. S/MIME это как раз про сертификаты

[vitus_wagner]

Всегда воспринимал роль удостоверяющих центров в этом форуме как страдательную. Производители барузеров их шантажируют, а они вынуждены выполнять их требования, а то исключат сертификат из trusted store.