Исходное сообщение
"Проект Let's Encrypt представил модуль для http-сервера Apac..." Отправлено Ilya Indigo, 18-Окт-17 14:53
> Защитить от этого могут только EV-сертификаты. Я никогда не использовал EV-сертификаты, но полагаю, что от этого и они тоже не защитят. Ведь если вместо EV-сертификата подсунуть валидный DV-сертификат, то браузер также примет соединение, и покажет замочек, хоть и без большой зелёной полоски. Большинство пользователей и не обратят на это внимание, а если и обратят, то подумают что ничего страшного, ведь замочек-то есть. Смысл от EV-сертификата будет только тогда, когда браузер будет знать, что к этому ресурсу можно обращаться только через EV-сертификат, посредством чего-то наподобие HSTS-списков.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Защитить от этого могут только EV-сертификаты. > Я никогда не использовал EV-сертификаты, но полагаю, что от этого и они > тоже не защитят. > Ведь если вместо EV-сертификата подсунуть валидный DV-сертификат, то браузер также примет > соединение, и покажет замочек, хоть и без большой зелёной полоски. > Большинство пользователей и не обратят на это внимание, а если и обратят, > то подумают что ничего страшного, ведь замочек-то есть. > Смысл от EV-сертификата будет только тогда, когда браузер будет знать, что к > этому ресурсу можно обращаться только через EV-сертификат, посредством чего-то наподобие > HSTS-списков.
	Введите код, изображенный на картинке: