SSL certifikátom a zabezpečným stránkam zrejme nie je možné dôverovať
Diskusia k článku: SSL certifikátom a zabezpečným stránkam zrejme nie je možné dôverovať
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Re: Pre tych, co nevedia citat
Od: ...................
|
Pridané:
2008-12-26 17:20:51
To je vsetko pravda, akurat, ze tato situacia vystihuje podstatu systemu ako taku.
Z pozicie toho, kto cez taketo SSL komunikuje je absolutne nepodstatne ako opacna strana ziskala ten certifikat.
Podstatne je to, ze sa pripoji na mozilla.com co vlastne nie je mozilla.com a bude si mysliet, ze je na mozilla.com :):):).
Tiez tam ktosi spominal Thawte a Verisign, myslim, ze vsetky korenove CA maju +/- rovnake podmienky na ziskanie statutu korenovej CA, takze to iste by sa mohlo stat aj tam, lebo aj sudruhovia zo spominanej CA museli formalnu stranku veci pre ziskanie statutu korenovej CA naplnit. Akurat, ze nedodrziavaju to co sa zaviazali dodrziavat.
|