EG>> Hу вот есть мнение (не моё), что юзер либо должен просто поставить EG>> рутовые сертификаты известных CA в систему из порта EG>> security/ca_root_nss или аналогичного источника, либо ВРУЧHУЮ EG>> отключать peer verify, AK> кстати, этих друзей совсем не огорчало, что пакеты подписывать они в AK> 17м году XXI века не научились, svn у них нешифрованный, и, AK> соответственно, если уж кто-то захотел поиметь юзера - запросто AK> подсовывает ему левый порт/пакет? дык сам же писал - копчёные мидлы, распил - можно в отчете птицу ткнуть, что теперь мы тут какую-то хрень забираем ну только по хттпс, стало совсем всё безопасно. А пакеты неподписанные - ну подумаешь, инвестор про то и не в курсе.
EG>> А по дефолту неверифицированный https разрешать типа неправильно. AK> на фоне предыдущего, ага.
