Исходное сообщение
"Выявлены фиктивные SSL-сертификаты для доменов Google, выпис..." Отправлено Xasd, 08-Дек-13 23:45
проблема SSL именно в том что "корневые ауторити" -- ни как не связаны с доменной цепочкой. то есть вот что мы сейчас имеем: доменное имя выдаёт одна организация, а сертификат -- выдаёт и удостоверяет другая организация. именно это несоответствие -- и вызывает проблему. DANE и в целом DNSSEC -- явно улучшат ситуацию с SSL. # P.S.: только не надо мне отвечать в стиле "DANE это не панация". здесь мы говорим НЕ о серебрянной пуле, а о конкретных проблемах и о конкретных способах устранения этих проблем.