Исходное сообщение
"Сертификат удостоверяющего центра был использован для перехв..." Отправлено Аноним, 24-Мрт-15 23:41
> Никак. Без OCSP это вообще нереально, кроме как вручную - Чего бы это вдруг? Запомнить при первом конекте fingerprint и если поменялся - спрашивать, доверяем ли мы этим, новым. Не говоря уж о блеклисте. А отчитываться каким-то левым хренам с OCSP сервером каждый раз когда я в банк хожу - как-то жирновато будет, имхо. > не прижилось 15 лет спустя как стандарт и повсеместное требование. Потому что тормозно и сильно гадит приватности пользователя, информируя совершенно левый сервер о активности юзверя.