Вместо чекбокса лучше сделать отдельную комбинацию и/или пункт в контекстном меню для копирования без протокола. Самому приходится после копипаста удалять http://, когда нужно посмотреть WHOIS. РосНИИРОС адрес с протоколом не понимает, с DomainTools раньше так же было.
Попробуйте открыть mozilla.org с выключенными TLS 1.0 и 1.1, не получится.
Ещё нужно учитывать, что даже после августа 2008 устанавливаются новые серверы без поддержки новейшего TLS. Например, на арендованном в ноябре 2010 сервере с Debian 5 Lenny и ISPmanager 4 установлен OpenSSL 0.9.8g, поддержки TLS 1.1 и 1.2 нет, вот такая дефолтная конфигурация.
Примечательно, что сами Google планируют перейти на SHA-2 до конца 2015 года: twitter.com/agl__/status/503694839481761792
Однако сертификаты у них меняются каждые 3 месяца, вряд ли после 2016-го будет SHA-1.
Если создавать отдельный аккаунт. А в случае с myOpenID мне пришлось указать имя только во время регистрации на одном из сайтов, без этого было нельзя. Думал, что бы лучше написать. Написал свой ник 2 раза, сработало.
myOpenID удобен тем, что не нужно раскрывать своё имя другим людям, как это происходит в соц. сетях. Можно указать два слова в качестве имени и фамилии.
Меня также интересует опция удаления якорей.
Например, на странице трекера хабра ссылки прописаны с якорем #first_unread.
На страницах *.livejournal.com в ссылках присутствуют якоря #comments и #cutid1, причём часто нет нормальной ссылки без якоря.
Интересует YouTube. Как обстоят дела с удалением feature=player_embedded, feature=youtu.be и прочего подобного?
Присутствие таких значений в URL портит статистику YouTube, потому что в таком виде ссылки копируются и открываются другими людьми. Или я не прав насчёт статистики? И зачем такое нужно прописывать в URL?
Ещё нужно учитывать, что даже после августа 2008 устанавливаются новые серверы без поддержки новейшего TLS. Например, на арендованном в ноябре 2010 сервере с Debian 5 Lenny и ISPmanager 4 установлен OpenSSL 0.9.8g, поддержки TLS 1.1 и 1.2 нет, вот такая дефолтная конфигурация.
UPD Не сообщил, тоже ошибка.
Что делать, когда сообщение в службу поддержки об ошибке не получается отправить из-за ошибки? Жизнь меня к такому не готовила!
Однако сертификаты у них меняются каждые 3 месяца, вряд ли после 2016-го будет SHA-1.
Возможно, из клиентов банка кому-то действительно нужна поддержка SSL 3.0. Это же Сбербанк.
Вы уверены?
depth=2 /C=US/O=thawte, Inc./OU=Certification Services Division/OU=© 2006 thawte, Inc. — For authorized use only/CN=thawte Primary Root CA
verify error:num=20:unable to get local issuer certificate
verify return:0
— Certificate chain
0 s:/1.3.6.1.4.1.311.60.2.1.3=RU/2.5.4.15=Private Organization/serialNumber=1027700132195/C=RU/ST=Moscow/L=Moscow/O=Sberbank of Russia OJSC/CN=online.sberbank.ru
i:/C=US/O=thawte, Inc./OU=Terms of use at www.thawte.com/cps ©06/CN=thawte Extended Validation SSL CA
1 s:/C=US/O=thawte, Inc./OU=Terms of use at www.thawte.com/cps ©06/CN=thawte Extended Validation SSL CA
i:/C=US/O=thawte, Inc./OU=Certification Services Division/OU=© 2006 thawte, Inc. — For authorized use only/CN=thawte Primary Root CA
2 s:/C=US/O=thawte, Inc./OU=Certification Services Division/OU=© 2006 thawte, Inc. — For authorized use only/CN=thawte Primary Root CA
i:/C=ZA/ST=Western Cape/L=Cape Town/O=Thawte Consulting cc/OU=Certification Services Division/CN=Thawte Premium Server CA/emailAddress=premium-server@thawte.com
— Server certificate
-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----
subject=/1.3.6.1.4.1.311.60.2.1.3=RU/2.5.4.15=Private Organization/serialNumber=1027700132195/C=RU/ST=Moscow/L=Moscow/O=Sberbank of Russia OJSC/CN=online.sberbank.ru
issuer=/C=US/O=thawte, Inc./OU=Terms of use at www.thawte.com/cps ©06/CN=thawte Extended Validation SSL CA
— No client certificate CA names sent
— SSL handshake has read 3917 bytes and written 427 bytes
— New, TLSv1/SSLv3, Cipher is AES256-SHA
Server public key is 2048 bit
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol: SSLv3
Cipher: AES256-SHA
Session-ID: 87C00AA1E84E56083C8E54D045628927BD6D83622ADE96A9E282856AFA84A3E5
Session-ID-ctx:
Master-Key: 0030AEE7CE06F0333D86845E872ACC9F4B71C9E968AE797754AB384FE0DC176E868F19F922C881B46C9A87BA787EBF71
Key-Arg: None
Start Time: 1413471572
Timeout: 7200 (sec)
Verify return code: 20 (unable to get local issuer certificate)
— closed
Например, на странице трекера хабра ссылки прописаны с якорем #first_unread.
На страницах *.livejournal.com в ссылках присутствуют якоря #comments и #cutid1, причём часто нет нормальной ссылки без якоря.
Присутствие таких значений в URL портит статистику YouTube, потому что в таком виде ссылки копируются и открываются другими людьми. Или я не прав насчёт статистики? И зачем такое нужно прописывать в URL?