Vlákno názorů k článku
ICANN zvažuje novou doménu .internal pro neveřejné sítě od Ebo - Tak už je tu .local. Ono by stačilo,...

Tak už je tu .local. Ono by stačilo, kdyby někdo nadefinoval, že jde používat SSL certifikáty i ve vnitřní síti, aby prohlížeče na intranetu pořád nevarovaly před nezabezpečeným webem. To neustálé ruční schvalování certifikátu je opruz.

Na lokální síti můžeš používat kolik certifikátů chceš. Prohlížeče varují, protože tam buď nejsou, patří jiné doméně nebo expirovaly.

.local je rezervovana v RFC 6762 pro mDNS, jinde by se pouzivat nemela

přidej si do systému vlastní CA a nikde ti nic varovat nebude

což ale moc nepomůže, že jo? Tím, že .local má jiný účel, některé věci a SW tam řádně nefunguje.

Je běžné, že společnosti mají vlastní CA a ten používají, jen často navěšený na TLD jako .infra, .int, .prod, .test atd.

Do mobilu si vlastní CA nepřidám.

Zvlastni ze presne toto delam pro desitky zakazniku, pridavam jejich CA do firemnich mobilu.

záleží co máš za telefon, na androidu ani ios to problém není.

To nechtejte vedet kam bych vas s tim poslal!
Nevim odkud tohle nestesti prislo, ale je denni chleba naseho desktop supportu ze bojuje s firmami jejich admini neumi cist RFC. Koliduje to s kdecim co nema vypnuty mDNS. Jablka, nejake ty avahi v linuxu a windows uz nejakou dekadu asi taky. To jsou skutecne smutne pribehy internich oddeleni ktere zacinaji - nejde nam stranka intranetu.

Nj, potiz je, ze sudruhovia z MS prave .local desiky let propagovali jako jedine spravne reseni pro AD. A ten kdo nekdy nekde menil nazev AD by je s radosti i povesil, a to i nekolikrat kdyby to slo. Sam mam par takovych infrastrukur ve sprave (takhle sem to zdedil), a zmenit to je vyhled v terminu ... az budou peceni holubi z nebe padat.