вт, 18 сент. 2018 г. в 22:28, Maxim Dounin <mdou...@mdounin.ru>:
> Hello! > > On Tue, Sep 18, 2018 at 09:18:52PM +0500, Илья Шипицин wrote: > > > вт, 18 сент. 2018 г. в 19:01, Gena Makhomed <g...@csdoc.com>: > > [...] > > > > То есть цель у флага OCSP Must-Staple наверное та же самая, > > > что и у OCSP Stapling - снизить нагрузку на инфраструктуру CA. > > > > цель у этого флага непонятна никому. есть ощущение, что (как и многие > > аспекты TLS/SSL) это просто не очень продуманный дизайн. > > Цель не секрет же - сделать обязательную проверку отзыва > сертификата. Против явного флага "обязательно проверять отзыв" > активно возражали представители CA - справедливо полагая, что им > от таких сертификатов прилетит нагрузки на OCSP-сервера - в > результате получилось вот такое вот. > собственно, через CDP/CRL проверка не менее "обязательная" тут вопрос в том, что они хотели сделать обязательной именно OCSP проверку подозреваю, что на клиенте можно любую отключить (CDP/CRL точно, OCSP не смотрел еще как) > > -- > Maxim Dounin > http://mdounin.ru/ > _______________________________________________ > nginx-ru mailing list > nginx-ru@nginx.org > http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru