Исходное сообщение
"Инициатива по бесплатной раздаче SSL-сертификатов для свобод..." Отправлено Anonym2, 10-Июн-14 00:19
>[оверквотинг удален] > на сайте написано, что это сайт Ивана Ивановича и владелец подал > запрос от имени Ивана Ивановича, то сертификат будет выдан, не смотря > на то, что владельца в реальности зовут совсем не Иван Иванович, > а вовсе даже Петр Петрович, а Иван Иванович - это его > сосед, с которым они вчера посорились и Петр Петрович решил отомстить > Ивану Ивановичу. Посетители сайта искренне считают, что все на сайте написано > именно Иваном Ивановичем - вот есть сертификат, НО их ведь не > предупредили, что наличие сертификата НЕ ГАРАНТИРУЕТ правильную идентификацию владельца > сайта, а только гарантирует, что получивший сертификат всего лишь имеет доступ > к управлению этим сайтом... Сертификат имеет так сказать "назначение"... И если сертификат удостоверяет, что всё написано Ивановичем, то... CA, значит, подписавший этот сертификат, удостоверяет, что проверил удостоверяемый факт. Возможно CA однако врёт, а может Иванович допустил утечку своих данных. >:-) На самом деле уже факт возможности установления плохих CA является где-то положительным...