Июл 27, 2016 - 0 Comments - Интересно -

Сервис Let's Encrypt объявил о полной поддержке IPv6

27.07.2016 09:59 Сервис Let’s Encrypt объявил о полной поддержке IPv6

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, сообщил о реализации полной поддержки IPv6. По статистике Google, в настоящее время к сайтам Google по протоколу IPv6 обращается 12.71% пользователей, в то время как в начале года этот показатель составлял 10%. По данным Cisco число активных пользователей IPv6 в США оценивается в 29%, Бельгии — 46%, Германии 24%, Греции — 24%, Эквадоре — 19%, РФ — 1.2%, Украине — 0.24%, Беларуси — 0.01%.

  1. Главная ссылка к новости (https://letsencrypt.org/2016/0…)
  2. OpenNews: Comodo пытается завладеть брендом Let’s Encrypt
  3. OpenNews: В сервисе Let’s Encrypt произошла утечка email-адресов части пользователей
  4. OpenNews: Организация EFF анонсировала новый клиент для сервиса Let’s Encrypt
  5. OpenNews: Некоммерческий удостоверяющий центр Let’s Encrypt вышел из стадии бета-тестирования
  6. OpenNews: Некоммерческий удостоверяющий центр Let’s Encrypt начал выдачу сертификатов всем желающим
Тип: К сведению
Ключевые слова: ssl, letsencrypt, ipv6
При перепечатке указание ссылки на opennet.ru обязательно

 
 
 
 
+/
> Виндовс вон, до сих пор не умеет DNS получать из RA

Ну вы даете. Извращение под названием RFC6106 вообще было одобрена не так давно. В реально используемых дистрибутивах линукса это тоже не сработает (только в bleeding edge типа федоры или убунты), в других ОС тоже с этим будут проблемы. Комитеты колебались из стороны в сторону — то заявляли, что так нельзя и на сетевом уровне ни в коем случае нельзя настраивать приложение более высокого клиентского уровня, то 12 лет спустя вдруг передумали — и думают, что вендоры вот так моментально все у себя перепишут, когда 12 лет им вдалбливали, что нелогично иметь DNS в RA и нужен DHCPv6?

Я вообще сомневаюсь, что с такой историей в ближайшие годы это получит какое-либо распространение. Так что глупо кивать, что кто-то не умеет этой фичи.

 
 
+1 +/
> Статистика гугла — показатель поддержки IPv6 провайдерами.

У нас тут (ближайшее подмосковье) провайдеры ни ухом ни рылом про IPv6. Всякие бЫдлайны, ростелекомы и прочее местное. А жаль…

 
 
 
 
+/
> Билайн тоже, хотя пока в тестовом режиме.

1 — Билайн (в своё время анелся, больше не хоцется)
2 — Тестовый (возьмут через пару недель всё отключат и спасибо за тестирование не скажут :D).
Ну и город таки не тот, где я живу.

 
+/
> Ростелеком местами ipv6 дает.

Местный ростелеком делает большие глаза при вопросе про IPv6, да и нет их в нашем доме, хотя отделение сей конторы буквально через дом стоит :D. Онлайма тут не водится совсем.

 
+/
Ребят, не подскажете? У меня LE странно себя ведёт.

Раньше настроил, всё нормально было, он по крону мне новый сертификат выдавал. А в этот раз ничего не обновилось. Я вручную обновил, он мне выдал сертификат на 3 дня всего. Что это за фигня?

 
 
 
+/
Они же говорили, якобы настроил и забыл. Само всё будет обновлять сертификаты. А теперь оказывается, нужно следить за свежестью клиента? Вот это поворот!
 
 
+/
Баг какой-то пофиксили, насколько я понимаю. Было б оно в репах оси — и обновлялось бы вместе со всем остальным. А пока нет — как любой сторонний софт, ручками или самому автоматизировать. В сущности, если б оно автоматом клиента апдейтило — было бы явно хуже.
 

 Добавить комментарий

Навигация

Let’s block ads! (Why?)


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Человек ? *