Исходное сообщение
"Некоммерческий удостоверяющий центр Let's Encrypt начал выда..." Отправлено XoRe, 08-Дек-15 13:20
>> Нужно просто осмысленно отвечать на вопрос "от чего защищаемся". А уже по >> результатам - выбирать список мер защиты. > В случае с HTTPS ответ - "ни от чего". Иллюзия безопасности много > хуже ее полного отсутствия, не так ли? HTTPS отсекает MITM для всех, у кого нет власти над CA. А это довольно большой список - сосед-хакер, провайдеры нескольких уровней, конкуренты без связей, всякие мошенники и т.д. Даже многие наши органы, судя по всему, пока ещё не настолько "подружились" с CA, чтобы уметь MITM без палева. В казахстане поступили проще - повлияли буквой закона.