Исходное сообщение
"Выявлены фиктивные SSL-сертификаты для доменов Google, выпис..." Отправлено unnamedplayer, 09-Дек-13 17:39
ИМО, и надо в корне поменять критерий доверия - если сертификат несамоподписанный сайтом/организацией, к которому обращаешся - то он ненадёжен априори и это мошенничество. Например, в мозилле должны быть интегрированны только сертификаты для mozilla.org. И ясно, что если у организации единственным родом занятия является выдача байтов из воздуха за деньги, то она не может быть добросовестным генератором сертификатов, ибо ради 300% прибыли она пойдёт на всё. Ещё понятно, когда для покупки в магазине надо использовать сертификат, сгенерированный банком, который обслуживает этот магазин, но совершенно непонятно, на каком основании почтовику какого-нибудь НИИ доверенять левому бомжу, арендующим чужой комп и заверяющего, на голубом глазу, что он не обманет?!