Иногда хочется mTLS. Если совсем грубо, то это когда не только сервер предъявляет клиенту свой X509-сертификат, но и клиент серверу (на самом деле это только частный случай, но обычно делают именно так).

В разных браузерах хранилище пользовательских сертификатов реализовано по-разному. Например, у Mozilla Firefox оно своё собственное, а всякие там ( Read more... )

Последние версии браузера Google Chrome (кажется, начиная с 58-ой версии) стали до фига капризны и требовательны к содержанию полей X509-сертификата, предоставляемого сервером.

Раньше было как. Браузер сначала смотрел на "X509v3 Subject Alternative Name". И если там пусто и/или имя сервера не соответствует тому, что там написано, то дальше глядел в ( Read more... )

С марта месяца Google больше не будет выпускать Chrome для архитектуры i386, в том числе и для Linux тоже. Пруфлинки: раз, два. А в апреле он окончательно прекращает поддержку Windows XP (ну и правильно, сколько уже можно насиловать труп). И это меня бы нисколечки не волновало, но...

В общем случае я предпочитаю именно i386-сборки Linux, поскольку ( Read more... )

( Read more... )