Исходное сообщение
"Проект Let's Encrypt представил модуль для http-сервера Apac..." Отправлено angra, 18-Окт-17 21:14
> А что мешает провайдеру, получившему контроль над ДНС, зарегистрировать валидный сертификат и использовать его? Ну пойди зарегистрируй(кстати, они подписываются, а не регистрируются) валидный сертификат на google.com. Расскажешь об успехах. > А также, что бы именно вклинится в трафик, а не просто подменить > ресурс своим, провайдер должен обладать закрытым ключом сервера, а так он > сможет лишь подменить сервер, как в моей, так и в классической > реализации. Используется два соединения. Одно от тебя к провайдеру(злоумышленику), второе от провайдера к серверу. В твоей схеме это работает на ура, в классической не получится сделать первое соединение доверенным, браузер ругаться будет.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: