Исходное сообщение
"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..." Отправлено пох., 19-Июл-19 14:27
> Раньше-то государства (или одно?) давали комерсам доступов к закулисным "правильным" сертификатам по вашей ссылке ничего похожего. это банальное enterprise-оборудование, и вы подписываетесь когда выходите на работу, что не будете там заниматься фигней (к тому же на самом деле никто ваш траффик не просматривает и такой массовой возможности в этом железе нет, в него смотрят только dlp и антивирусные/антипорнушные железки, сэкспортить значительный траффик как раз в этих решениях и нельзя - в отличие от наколенных сквидов с ssl-шпионажем) Все известные случаи выпуска intermediate настоящими ca - тоже были для энтерпрайзов, во всяком случае, про nsa никто не признался. > Гугль, амазон, ${кто-там-ещё}  выгодно (для себя, да?) "прослушивают" твой "надёжно защищённый > трафик".   если он им не адресован - нет, не прослушивают. А если адресован - он и так их настолько же, насколько и твой. У них другая бизнес-модель.