Исходное сообщение
"Объясните плиз как браузер проверяет SSL сертификат ?" Отправлено Radiante, 14-Ноя-11 14:57
>[оверквотинг удален] > сертификат у CA - за определенные деньги), клиент же, получив сертификат, > шлет запрос одному из CA (который указана в сертификате) на получение > подтверждения, что сервер, который выдал сертификат является именно тем, за кого > себя выдает. Собственно, на этом построен бизнес этих самых CA. На > одном из таких (Thawte) небезызвестный Шаттлворт сделал очень большие деньги. Потом > он продал бизнес не менее известной VeriSign. Простите за оффтоп. > Думаю, так. :) Или надо еще подробнее? Более подробнее - не интересовался. > На всякий случай замечу, что есть еще самоподписанные сертификаты. Сгенерированные на > самом сервере и не подписанные CA. Доверять им или нет - > личное дело пользователя. это я все знаю, это и так понятно. вопрос как технически это происходит? в чем защита? ведь клиент не получает закрытого ключа, он получает данные доступные любому, кто зашел на сайт, и если сайт поддельный то он даст те же данные сертификата, и браузер запросив подтверждение у CA так же получит положительный ответ. В же чем защита?