> центры его используют. В результате каждый, клиент, подключившийся по TLS может
> проверить, что полученный в подключении сертификат выпущен вледельцем домена (потому что

не владельцем домена, а кем попало. В этом и проблема. А если бы кто попало просто не мог получить сертификат - как оно и было ДО ненужно-летсшиткрипты - то было бы и неинтересно.

> владелец домена тоже может проверить, какие есть сертификаты для его домена).

И? Иииии? И правильно - ничего. Кроме того что там их теперь тысячи у любого домена, и проверять ты будешь бесконечно.

Если только он не владелец какого надо домена. Ну вот к примеру доменов google - у них все хорошо и надежно. Правда, и было с самого начала.

> Так что любой левый сетрификат со всей цепочкой подписей может стать
> причиной для бана утекших корневых сертификатов в браузерах. Это, кстати, тот

но комоде этого не говорили.

> Гуглу не нужен MITM, он и так про тебя знает больше, чем

гуглу нужно чтоб кому нужно мог без больших затрат этот mitm себе организовать. Иначе кредитец под 0% могут дать не ему.