LE: 200m certs / 24h

 

https://letsencrypt.org/2021/02/10/200m-certs-24hrs.html

( p2pking | 2021. 02. 11., cs – 10:31 )

Szep. En inkabb abban latok problemat, hogy megint egy kezben van rengeteg minden. Nagyon durvan fuggosegben van a felszini web egyetlen szolgaltatotol.

Every single person is a fool, insane, a failure, or a bad person to at least ten people.

Ami csak úgy hirtelen eszembe jutott:

  • ha végleg lefekszik, akkor 90 napon belül ~200m cert lesz megújíthatatlan
  • ha kiesik N napra, akkor a N*200m/90 darab cert nem újul meg
  • nem lesz ocsp és crl a kiadott certekre

Ez eléggé nem jó, de nincs más.

> ha végleg lefekszik, akkor 90 napon belül ~200m cert lesz megújíthatatlan

Mit ertesz lefekudni? Csodbe megy? Nem ugy tunik, h ez napirenden lenne.

Szoval ez egyelore egy bevallalhato kockazatnak tunik. Akinek nem az, hat az kidolgozhat egy BCP-t erre az esetre, h 30 napon belul megprobal venni masik certet. Talan meg tudjak ugorni ezt az akadalyt.

Ugyanez egy masik, forprofit cegnel is megvan. Bar a legtobb esetben tobb ido all rendelkezesre.

 

> ha kiesik N napra, akkor a N*200m/90 darab cert nem újul meg

Mint az elobb, nem latom a kulonbseget.

 

> nem lesz ocsp és crl a kiadott certekre

So what, most se hasznalja senki.