Исходное сообщение
"Проект Let's Encrypt представил модуль для http-сервера Apac..." Отправлено Ilya Indigo, 18-Окт-17 19:44
> За счет списка доверенных УЦ на клиенте. > Сертификат УЦ лежит на клиенте, клиент его не запрашивает через интернет каждый > раз. > Следовательно, провайдер здесь не может просто так вклиниться и подсунуть свой сертификат. А что мешает провайдеру, получившему контроль над ДНС, зарегистрировать валидный сертификат и использовать его? А также, что бы именно вклинится в трафик, а не просто подменить ресурс своим, провайдер должен обладать закрытым ключом сервера, а так он сможет лишь подменить сервер, как в моей, так и в классической реализации.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: