Исходное сообщение
"Организация EFF представила инициативу STARTTLS Everywhere" Отправлено Аноним, 26-Июн-18 17:18
> Но это не отменяет того факта что оставшиеся ЦС выдадут своим локальным силовикам любой сертификат, Гуглы активно продвигают свою систему мониторинга за сертификатами. Насколько я помню уже сейчас любой центр сертификации обязан вносить все выдаваемые сертификаты в глобальный списко. Далее клиент получивший сертификат с сервера может проверить, есть ли такой в списке. Владелец домена также может проверит наличие выданных сертификатов и сравнить со списком УЦ, у которых запрашивался сертификат для этого домена. В результате становится довольно сложно сделать так, чтобы и сертификат для твоего домены был кому-то выдан (левому) и ты этого не заметил и клиент подключился к твоему домену и принял такой сертификат. Т.е. конторы из трех букв смогут такое провернуть наверняка (или ты и с ними решил побороться?), а вот фокусов, когда УЦ начал выписывать коммерсантам сертификаты на левые домены, потому что у им продали дорогующую систему безопасности, которая сниффит весь трафик, уже не произойдет.