Частая смена сертификатов Google
После установки расширения Certificate Patrol для FireFox обнаружил что на (всех?) службах Google, доступных через https смена сертификатов происходит намного чаще чем раз в год. Примерно раз в месяц.
Как вы думаете, в чем глубокий смысл этого?
Приходится ставить галку "Проверять только смену CA", что не очень хорошо.
Ссылки
[link1] https://www.pgpru.com/comment50818
/comment50818[link1]
У меня даже это не помогает. Там как-то хитро: свой сертификат для google.com, для youtube.com, для google.ru, для google.mail.com и т.д. Штук на 5 домены и куки идут при попытке соединиться. И Certificate Patrol такое не переваривает. Постоянно жму ignore domain, и даже это не помогает почему-то (почему — уже лень разбираться). Фактически расширение стало бесполезным. Было бы лучше, если б была независимая обновляемая база данных отпечатоков сертификатов сайтов и ругань при не соответствии ей. Сайтов, где я точно знаю отпечаток (кроме этого) в списке нет, но внезапная смена сертификата на pgpru — такая редкость, что тут можно и руками всё проверить.