https://blog.cr.yp.to/20251004-weakened.html IETF зашкваривается потихоньку

The SSL Certificate Authority in Greece that is 1 of 2 certificate authorities in the world that provides certificates for .onion domains has told me they intend to revoke the https:// certificate for our Onion domain for unspecified violations of some clause. I've thread through it and I have no idea what they're talking about. I have literally never heard of a CA revoking an SSL certificate before.

Ваш TLS тормозит? Не беда! Мы придумали вариант TLS в виде наклейки с надписью «секурно»! https://news.ycombinator.com/item?id=16667036

Посчитал, насколько S после HTTP умножает latency — и охуел.

Что нажать чтобы HTTP-сервер с поддержкой RFC6091?

https://pagekite.net/wiki/OpenSource/ PageKite — прикольный реверс прокси с поддержкой туннелирования от бекэндов к фронтэндам. Поддерживает TLS и SNI. Умеет цепочки прокси для туннелей от бэкэнда к фронтэнду. Умеет несколько бэкэндов к одному фронтэнду и несколько фронтэндов к одному бэкэнду.

Нет, OrenOSP 1.2.14 всё так же ограничен Да чё ж такое? Такая пропаганда IPv6 и TLS, а софта нет, кроме браузеров и ssh

http://www.kousec.com/orenosv/orenosp_en.html Заметил, что появилась новая версия OrenOSP, почти единственного реверс прокси, умеющего IPv6, TLS и SNI одновременно. Уже ломанул, осталось проверить, снято ли дурацкое ограничение на 6 дополнительных профилей SSL

Теперь у нас снова валидный HTTPS-сертификат. Да, я тормоз и долго его продлял. S2S с бнвачом тоже снова умеют SSL/TLS.