Кстати, по поводу мешка Грибовой

qrator

Так значит ЛОР - это проект шомана по расшифровке и перехвату трафика ватников для дальнейшего направления на гиляку? Я знал!

Не скажу непосредственно за Qrator - но стандартный метод работы таких сервисов - защищаемые ресурсы предоставляют свои ключи в систему защиты. Так что никаких проблем при SSL/TLS-offload не возникает.

На задачу конторы бурения такой подход не масштабируется.

Дешифровкой трафика с раскрытием ключей достаточно давно и достаточно успешно занимается qrator.
с раскрытием ключей

С раскрытием ключей - любой дурак сможет, а вы без ключей попробуйте.

Просто у кого-то MITM головного мозга и пытаются опреходовать технологии, которые против этого MITM и были придуманы (пару десятков лет назад).

Дык они и хотят чтобы все им открыли серты.

Хотеть не вредно. Любой зарубежной конторе - пох. То что российские юрлица побегут нести приватные ключи от своих сертификатов - очень большой вопрос, потому что, например, мне очевидно, что это часть коммерческой тайны. Будут суды, суды, суды.

Ни один платежный шлюз эти ключи не отдаст, потому что они сами по себе автоматически становятся не валидными PCI DSS.

Привет,

... а так же cloudflare, prolexic, ddg, тысячи их! В чем разница с регулятором:

- такие сервисы - не регулятор, ими можно не пользоваться, под них можно ставить не все. Ключ можно поменять почти мгновенно.

- с такими сервисами есть внятный договор что и почему они делают. Нарушение этого договора повлечет хотя бы скандал, который сервису не нужен.

- в случае, когда регулятор ЗАПРЕЩАЕТ раскрытие ключа (PCI DSS, гостайна), Qrator умеет работать без раскрытия ключа, по accesslog. На счет других я не знаю, скорее всего тоже могут.

Ни один платежный шлюз эти ключи не отдаст, потому что они сами по себе автоматически становятся не валидными PCI DSS.

кстати, ключевое отличие сервисов типа Qrator от предложения Натальванны.

скорее всего тоже могут.

https://blog.cloudflare.com/announcing-keyless-ssl-all-the-benefits-of-cloudf...

FYI

http://www.leonidvolkov.ru/p/168/

http://www.leonidvolkov.ru/p/172/

вырисовывается «Чужой против Хищника»: «Кастратские против Соколовых»

Да что там, если ваш блокировщик рекламы умеет фильтровать https, то привет.