Сертификат отозвали, а сайт всё ещё работает.
Магия или русское «авось»?
Ну, здравствуйте, приехали. У MAX отозвали SSL-сертификат ту самую цифровую подпись, которая якобы гарантирует, что ваши данные не утекут в руки первого встречного.
И вот теперь сайт висит в подвешенном состоянии: вроде бы нелегитимен, но открывается без единого предупреждения. Браузеры молчат, как партизаны на допросе.
Это же гениально! Мы живём в мире, где безопасность это фикция, а сертификат просто бумажка, которую можно отозвать, но не применять.
Как если бы у вас отобрали права, а вы всё равно сели за руль и поехали, и гаишник машет рукой: «Проезжай, бог с тобой». Только вот бог тут это алгоритмы Chrome, которые, видимо, тоже решили, что «и так сойдёт».
И самое смешное: пользователь, который сейчас зайдёт на MAX, даже не заподозрит, что его данные могут быть прочитаны кем угодно. Никаких красных экранов, никаких «Осторожно!».
