sim3x, Ну да. Правильное уточнение. Начиная с некоторого обьема - он обязательно заинтересует, особенно если там ИТ, высокие технологии или добыча сырья :) Вполне возможно, что настолько заинтересует, что попытается отжать. И такое частенько выходит...
Попробуйте-ка зарегить например телефоны-самсунг.рф и устроить там либерастический форум, раздавать торренты или пиратские фильмы :) И засечь, как быстро Вам придет "письбо счастья" от корпорации Самсунг :)
Александр, никогда не пробовал написать Thunderbird :) поэтому за реализацию не смогу сказать :) Но там сертификаты нужны, так же как и везде, где есть SSL :)
Иван Анатоличь, вижу :) когда делают публичный сервис на базе давно и полностью скомпроментированного протокола то это либо honeypot либо просто пофигизм в отношении буквы P (Private) в сокращении VPN :)
Тут зависит от того, был ли на самом деле тут косяк РТК. Если был косяк или кривые ручки "креативного менеджера" - РТК с легкостью его сдаст - для него это вообще копейки - даже на стадии досудебного урегулирования
lapka-admin, хм...на виртуалках нечасто нужно грузить модули. Не считая видеодров, я помню только один случай, когда нужно было загрузить ip_conntrack_ftp - чтобы FTP пропускать. Если есть шанс, что что-то может пойти не так - лучше всего инсталляцию такого модуля делать с консоли VDS
Далеко не всегда нужны свежайшие. Иногда годятся и далеко не самые свежие :) CentOS хорош скоростью развертывания - раз, два - и готово. Тогда, когда нужно "просто сервер", который будет лениво администрироваться.
kekoz, SMART_HOST правильно именно так и делает. Под "полноценный" я и имел в виду сервер, который в процессе доставки ни на кого другого не надеется, а занимается доставкой сам. Да и как-то не встречались мне случаи использования SMART_HOST вне корпоративного окружения...
DARWIN Yuri, Нет. Сертификат - законченный субьект. Цифровой аналог запаянной со всех сторон прозрачной банки - можно подробно рассмотреть, что внутри, но поменять невозможно, не повредив. Изменится ли что от того, что Вы сложите в контейнер несколько таких банок? Ровно ничего.
Поддержка некоторого числа доменных имен задается только при выпуске сертификата, только через SAN и только в тех CA, которые заявляют такое.
kekoz, Откель тут взялся SMART_HOST? Если Вася уж озаботился защитой транспортного уровня, то у него наверное будет полноценный SMTP-сервер, без SMART_HOST.
Хотя шифрование текста на уровне почтовой программы тоже вещь неплохая - но этому мешает как раз тотальное отсутсвие личных сертификатов. Если мы с Вами обменяемся сертификатами (да даже просто пришлем их в открытом письме) - то дальнейшая переписка уже будет шифрована вне зависимости от транспортного уровня. Но вот так точно никто не делает - настраивать надо, личные сертифткаты выпускать...