💎 Разбираемся с SSL-сертификатом LayerZero
Gm, друзья. Вчерашний день у всех, прошел в ожидании анонса. Вечером в оф. канал LayerZero залетел сам Пелегрино и опроверг информацию, что они получали SSL-сертификат и они будут разбираться. Окей.
Но, разберемся теперь мы. Я с утра пообщался со своими друзьями разработчиками и с поддержкой сайтов, где получали домен layerzero.foundation и компанией которая выдала этот SSL-сертификат. Поехали!
1. Домен layerzero.foundation
Сам Пелегрино подтвердил вчера, что домен их и они владельцы.
Домен зарегистрирован в сервисе Namecheap.com.
2. Сервис по выдаче сертификатов DigiCert
Еще вчера ночью, подписчик нашего канала пообщался с поддержкой этой компании и получил такую информацию.
"Получение SSL-сертификата является автоматической функцией, при покупке домена на Namecheap.com."
Тут возможно что при покупке домена, покупка SSL-сертификата была включена в цену. Такое часто бывает, потому что http уже давно не используется в разработке, и 95% сайтов имеют https.
Так же поступали и мы, когда я работал разработчиком. Сразу с доменом, покупали SSL-сертификат.
3. Купить не значит подключить
Далее, сегодня я обратился в поддержку сайта Namecheap.com. И задал вопрос, автоматически ли подключается SSL-сертификат или это нужно делать вручную.
Вот ответ: "Спасибо за ожидание. Я хотел бы уточнить, что сертификат может быть установлен владельцами домена, и иногда физическое лицо, имеющее доступ к учетной записи хостинга, также может установить сертификат SSL, но если у вас нет доступа к учетной записи хостинга, SSL не может быть установлен."
Естественно, что никто не имеет доступа к хостингу сайтов LayerZero, кроме команды.
Комментарии моих друзей:
1. "Подключение SSL-сертификата к домену и хостингу, можно сделать только в учетной записи где располагается хостинг"
2."DigiCert топовая компания и они не позволяют покупать SSL-сертификаты не владельцам домена и хостинга, хотя на некоторых других сервисах это возможно".
4. Выводы
Домен и хостинг принадлежат команде LayerZero. Соответственно SSL-сертификат хоть и был автоматически куплен, но подключен к сайту мог быть только одним из разработчиков, а не левым человеком.
P.S. Я вообще не понимаю такого поведения CEO компании. Galxe страница - "Нет, это не наша страница", SSL-сертификат - "Нет, мы не подключали SSL-сертификат". Зачем это делать? Если вся информация лежит на поверхности и проверить её, не составит большого труда.
Ожидаем дальнейшее развитие событий, интересно что будет дальше 😁
Почитать еще: Tapioca DAO и ZRO | В какие проекты интегрирован ZRO? | Деплоим контракт в Starknet за 0.15$ | Мотивация для вас