Исходное сообщение
"Взлом аккаунта в удостоверяющем центре Comodo привёл к генер..." Отправлено User294, 25-Мрт-11 00:25
> Предлагается что OCSP серверов будет несколько, все сразу не помрут. Угу, с ауторитями что-то тоже предполагалось. Что они не будут помирать, что подписывать будут не что попало и не кому попало, etc. > Тут другая проблема, до тех пор пока ключики будут изначально > распространяться по открытому каналу и самоподписываться дыра будет оставаться. Погодите, так если канал УЖЕ защищен и мы уверены в том что он именно с тем кем надо, тогда на кой черт нам еще раз проверять то что мы уже и так установили? Гарантии будут не сильнее чем гарантии по поводу шифрования исходного канала и уверенности в том что он - именно с тем с кем надо был установлен. Потому что если нас обманут на этой фазе - обманут по цепочке и на всех остальных, впарив левый сертификат, с левой инфо о том как его проверяить и прочая, что логично :)