The SSL Certificate Authority in Greece that is 1 of 2 certificate authorities in the world that provides certificates for .onion domains has told me they intend to revoke the https:// certificate for our Onion domain for unspecified violations of some clause. I've thread through it and I have no idea what they're talking about. I have literally never heard of a CA revoking an SSL certificate before.

Ваш TLS тормозит? Не беда! Мы придумали вариант TLS в виде наклейки с надписью «секурно»! https://news.ycombinator.com/item?id=16667036

Посчитал, насколько S после HTTP умножает latency — и охуел.

https://www.europarl.europa.eu/ ломает gnutls.

Самая писечка в том, что «рядовому пользователю» этот tls fingerprinting вообще по хую: у него браузер хром, собранный гуглом под винду. Таких как они — миллионы, он практически невидим. А вот страдать от этой хуйни будут те самые пердолики, у которых нибыдляцкие браузеры, собранные хуй знает как, да скрипты автоматизации, сделанные на известных библиотеках. И чем краснее у пердолика глаза, тем уникальнее его отпечаток. Свои резалки трекеров, куков и джаваскриптов они могут себе только в жопу засунуть: их identity сливается еще до того, как с сервером будет установлено соединение.

Кроме шуток: tls fingerprinting теперь используется на каждом углу. (недавно в этот угол я чуть не въебался ступней) Ваше «спасибо» передавайте хуесосам, которые агитировали за https в каждую жопу, потому что «сыкурно».

В сегодняшней рубрике «эсосэл обосрался»: curl https://rsload.net/

Секурные хуесосы и прочие любители подолбиться в SSL среди бела дня, ваш выход. Вот приходит ко мне человек и жалуется, что очередная кривая хуета — https://stroi.mos.ru/news/rss — не работает в моем поделии. А не работает она потому, что на cURL'е сделана. Можете нажать и сами убедиться: curl https://stroi.mos.ru/news/rss Разумеется я, как человек нормальный, тянусь к кнопке «отключить проверки SSL на хуй», так как понимаю, что тем самым никогда в жизни не скомпроментирую ни одного байта информации — она и так, блять, вся публичная. Но мне интересно, че вы спизданете по этому поводу, и как правильно писать багрепорты в спортлото о том, что у них SSL не SSL.