Vlákno názorů k článku
ICANN zvažuje novou doménu .internal pro neveřejné sítě od bez prezdivky ... - Nj, potiz je, ze sudruhovia z MS prave...

Nj, potiz je, ze sudruhovia z MS prave .local desiky let propagovali jako jedine spravne reseni pro AD. A ten kdo nekdy nekde menil nazev AD by je s radosti i povesil, a to i nekolikrat kdyby to slo. Sam mam par takovych infrastrukur ve sprave (takhle sem to zdedil), a zmenit to je vyhled v terminu ... az budou peceni holubi z nebe padat.

To nechtejte vedet kam bych vas s tim poslal!
Nevim odkud tohle nestesti prislo, ale je denni chleba naseho desktop supportu ze bojuje s firmami jejich admini neumi cist RFC. Koliduje to s kdecim co nema vypnuty mDNS. Jablka, nejake ty avahi v linuxu a windows uz nejakou dekadu asi taky. To jsou skutecne smutne pribehy internich oddeleni ktere zacinaji - nejde nam stranka intranetu.

záleží co máš za telefon, na androidu ani ios to problém není.

Zvlastni ze presne toto delam pro desitky zakazniku, pridavam jejich CA do firemnich mobilu.

Do mobilu si vlastní CA nepřidám.

což ale moc nepomůže, že jo? Tím, že .local má jiný účel, některé věci a SW tam řádně nefunguje.

Je běžné, že společnosti mají vlastní CA a ten používají, jen často navěšený na TLD jako .infra, .int, .prod, .test atd.

přidej si do systému vlastní CA a nikde ti nic varovat nebude

.local je rezervovana v RFC 6762 pro mDNS, jinde by se pouzivat nemela

Na lokální síti můžeš používat kolik certifikátů chceš. Prohlížeče varují, protože tam buď nejsou, patří jiné doméně nebo expirovaly.

Tak už je tu .local. Ono by stačilo, kdyby někdo nadefinoval, že jde používat SSL certifikáty i ve vnitřní síti, aby prohlížeče na intranetu pořád nevarovaly před nezabezpečeným webem. To neustálé ruční schvalování certifikátu je opruz.