Исходное сообщение
"Проект Mozilla заявил о намерении отказаться от..." Отправлено AlexAT, 01-Май-15 15:07
А, ну то есть не понимаешь. Ясненько. Суть простая: я могу сделать сколько угодно самоподписных сертификатов на любые домены. Плюс цепочки подписи - именно в валидации через корневые сертификаты, валидация защищает от подмены. А УЦ валидируют, что у запросившего сертификат есть административный доступ к обслуживающим домен серверам. Удостоверяющие центры и прочие сущности, замеченные в подделке сертификатов - из цепочки исключаются достаточно быстро через ревокацию. Решение проблемы зависимости от УЦ есть - двухфакторная валидация сертификата, создание личных цепочек доверия, например через сертификат из зоны, защищённой DNSSEC. Но внедрить эти механизмы достаточно сложно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> А, ну то есть не понимаешь. Ясненько. > Суть простая: я могу сделать сколько угодно самоподписных сертификатов на любые домены. > Плюс цепочки подписи - именно в валидации через корневые сертификаты, валидация > защищает от подмены. А УЦ валидируют, что у запросившего сертификат есть > административный доступ к обслуживающим домен серверам. Удостоверяющие центры и прочие > сущности, замеченные в подделке сертификатов - из цепочки исключаются достаточно быстро > через ревокацию. > Решение проблемы зависимости от УЦ есть - двухфакторная валидация сертификата, создание > личных цепочек доверия, например через сертификат из зоны, защищённой DNSSEC. Но > внедрить эти механизмы достаточно сложно.
	Введите код, изображенный на картинке: