С учетом изменений вокруг, не стоит ли скорректировать "политику партии" в отношении доступа к веб-интерфейсу по SSL ?
Сейчас применяется логика, принятая более 10 лет назад: "если SSL-сертификат от LE не получен, то лучше никакого https, чем костыли".
Это приводит к тому, что, в случае проблем с сертификатом или вообще доступом в интернет (при уже полученных и действующих сертификатах на дефолтный и выбранные домены) ни удаленно, ни даже локально (прямым проводом из home-сети) в веб-интерфейс по https не попасть.
У проблемы 2 стороны:
1.) Каков план на случай, если по каким угодно причинам доступ к LE затруднен для большинства владельцев роутеров ?
2.) Текущие проблемы реализации указанной логики на данный момент, стали, кмк, как минимум, сопоставимы с выигрышем от бескомпромиссного решения "лучше никакого, чем".
You can post now and register later.
If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.
Question
gravy_train
С учетом изменений вокруг, не стоит ли скорректировать "политику партии" в отношении доступа к веб-интерфейсу по SSL ?
Сейчас применяется логика, принятая более 10 лет назад: "если SSL-сертификат от LE не получен, то лучше никакого https, чем костыли".
Это приводит к тому, что, в случае проблем с сертификатом или вообще доступом в интернет (при уже полученных и действующих сертификатах на дефолтный и выбранные домены) ни удаленно, ни даже локально (прямым проводом из home-сети) в веб-интерфейс по https не попасть.
У проблемы 2 стороны:
1.) Каков план на случай, если по каким угодно причинам доступ к LE затруднен для большинства владельцев роутеров ?
2.) Текущие проблемы реализации указанной логики на данный момент, стали, кмк, как минимум, сопоставимы с выигрышем от бескомпромиссного решения "лучше никакого, чем".
1 answer to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.