Что теперь делать со стим аккаунтом?

VVhiteHTD, Нет, конечно. Я бы сам всех затроллил :)

Почему при заходе на е.mail.ru всё слетает?

Опять кривой яндекс поломал свой кривой браузер :) Никогда не было и вот опять...

Мониторинг посещения сайтов через Mikrotik?

Systemshik, Насчет "купить" - не знаю. Squid позволяет статистику собрать и так (правда ее еще обсчитать надо, а почему-то никто не берется написать толковый обсчетчик статистики), но для нормальной статистики без бампинга никуда.
Здесь надо сказать, что без него никуда в любом случае - другого способа прочитать урл внутри клиентского соединения просто нет.
То есть обычно последовательность такая:
(понятно, что есть домен, что все компы внесены в него, что есть и работают групповые политики)
- создается собственный CA, сертификат(ы) которого распихиваются всем клиентам в доверенные политиками. Это очень важный момент, опускать его нельзя, именно он и обеспечивает возможность для прокси незаметно подменить сертификат.
- в этом CA выпускается сертификата subCA для прокси и для него же обычный клиентский сертификат
- настраивается прокси, включается бампинг, все клиенты ходят только через прокси (тоже очень существенный момент), создается список исключений типа QUIK (который в принципе через бампинг не работает)
- прокси собирает логи, проверяет авторизацию - все как обычно, логи чем-то надо парсить

В конце прошлого года в "Системном администраторе", незадолго до того, как он сдох - была пара статей про настройку squid - как раз про бампинг

Продолжении цепочки сертификации?

seeklay, Ага, щаззз. Сами-то пробовали? Я вот пробовал. Во-первых, именно DigiCert узнав о том, что из РФ - сразу отправит в пешее эротическое. Я пробовал с GlobalSign договориться, вроде все ничего, но они такой ценник выкатили, что начальство бы мне голову оторвало :) И потом, там не бесконечное количество, а конечное - 30, 40, 50...

Что теперь делать со стим аккаунтом?

VVhiteHTD, Учить что ли, как на такое отвечать? :) "От лоха слышу" или "Кто поверил в то, что я лох - тот сам лох" :)

Продолжении цепочки сертификации?

Rostik-Quantor,

То есть обычный сертификат нельзя сделать промежуточным CA?

Нет, конечно :) В сертификате нельзя изменить ничего после того, как он выпущен - и в этом его смысл - в том, что некая контора отвечает своим авторитетом (и деньгами) за ту инфу, которая в этом сертификате размещена. Разумеется, я про общеизвестные CA, не про корпоративные.

Другу надо много сертификатов

Зачем? Проверка по EKU? Бреешься, общеизвестные CA выпускают только с EKU Web server и Web client. Разные имена хостов? Бери wildcard. Если можно по клиентам распихать свой сертификат - выпускай в собственном CA и не компостируй моск

Продолжении цепочки сертификации?

Даня, ты задачу изложи. Ты можешь подписать в своем CA все что угодно каким угодно образом, но проблема в том, что твоему CA никто не верит и никто его не знает.

Продолжении цепочки сертификации?

Получить промежуточный авторитетный сертификат ЦА не так просто.

Его не то что не просто, его практически невозможно получить - для физика, для юрика средней руки. Это оооооооочень дорого и очень долго.

Как разделить сервер пополам?

Dmytro Boyko, После того, как ESXi встала и полетела, на консоли будет довольно скромный интерактив, в котором практически ничего сделать нельзя. Не будет даже командной консоли - только цепляться с другой тачки через веб-морду, ssh, сферу (если она есть).

Как разделить сервер пополам?

Сергей Паньков, Опередил, блин! :) Только хотел болгарку предложить :)

Как подключиться к контроллеру домена Active Directory Windows server 2019?

Михаил Жиров, Зачем? Так никто не делает - сломают махом.

Что входит в понятие "поднять сервер"?

Дмитрий, ... на себе :)

Интеграция 2Checkout, какие правила нужно соблюдать, чтобы одобрили активацию?

Халява на палке кончилась не так давно

Что входит в понятие "поднять сервер"?

Поднять системник сервера с пола и поставить на стол? :D

Чем сделать проброс портов IPv4 с VPS на IPv6 за NATv4 провайдера?

Станислав Лутовинов, Если нужно пускать весь трафик с определенного IP через VPN - не надо. Правда, может тормозить, мне пришлось ради этого на VPS прокси поставить, иначе https-соединения очевидно тормозили.

Самоподписанные SSL сертификаты теперь валидны?

Rostik-Quantor,

И судя по всему сертификат самоподписанный.

Я его не видел, но скорее всего да

NOD - это фамилии разработчика?

Понятия не имею, но я работал с чуваком по фамилии Нодь. Толковый чувак, кстати.

То есть NOD CA не признаётся браузерами и операционными системами, только если есть антивирус.

NOD не держит CA - это весьма дорогое удовольствие - держать сертифицированный CA, он генерит его именно под твою тачку

Видимо, ему по барабану на шифрование и он сканирует все сообщения дешифруя траффик.

Он перехватывает начальные запросы, выпускает сертификаты с таким же именем, получая таком образом доступ к начальному ключу шифрования сессии, потом отправляет запрос но уже от своего имени. Таким образом он находится "внутри" https-сессии.

А как у Нодя обстоят дела с телеметрией?!

ХЗ. Но лучше предполагать что есть.

Не открывается хабр, подключение не защищено?

Проверьте наличие в системе корневых сертификатов, упомянутых в пути сертификации (два штуки).
Загрузите сертификат на комп и проверьте его валидность через openssl

Где искать и легально скачивать и выставлять приколы на Ютуб?

Aleks Kirilov, Связаться с автором, вестимо. А там уже как он посчитает нужным - может быть за так разрешит.

Можно ли из одного очень мощного системного блока, сделать "несколько компьютеров"?

Вещь конечно интересная, но я не верю что все вот так вот просто :)

Можете посоветовать аналог ACDsee?

Сергей Кореневский, Ого, спасибо, не знал, что такое есть. Мне пригодится и даже весьма :)