История изменений
Исправление mogwai, (текущая версия) :
Собственная цепочка доверия
Идея огонь. Но поддерживать актуальный список доменов сложно. Если только для себя и только на локалхосте. И если ходишь только по одним и тем же сайтам. Более жизнеспособна идея из оригинального поста - .ru,.su запихнуть в этот серт. Либо автоматизировать деплой пакетов в локальный репозиторий, чтобы по клиентам раскатывать оперативно.
И, как выше верно заметили, список доменов будет очень жирным. Поэтому лучше по нац. зоне вайлдкард разрешение.
Ограничиваем сертификат Минцифры
Почему не доверяете Минцифры, но доверяете NIST/NSA? Тогда надо все корневые сертификаты ограничивать. А доткомы и доторги ненужоны. Если ЛОРу спокойно в орг.ру живётся, то и хиттер с мордокнигой могут в x.com.us с facebook.com.il переехать.
Исходная версия mogwai, :
Собственная цепочка доверия
Идея огонь. Но поддерживать актуальный список доменов сложно. Если только для себя и только на локалхосте. И если ходишь только по одним и тем же сайтам. Более жизнеспособна идея из оригинального поста - .ru,.su запихнуть в этот серт. Либо автоматизировать деплой пакетов в локальный репозиторий, чтобы по клиентам раскатывать оперативно.
Ограничиваем сертификат Минцифры
Почему не доверяете Минцифры, но доверяете NIST/NSA? Тогда надо все корневые сертификаты ограничивать. А доткомы и доторги ненужоны. Если ЛОРу спокойно в орг.ру живётся, то и хиттер с мордокнигой могут в x.com.us с facebook.com.il переехать.