Исходное сообщение
"Объём HTTPS-трафика с поддельных сертификатов оценен в 0.2% " Отправлено freehck, 12-Май-14 17:52
Мне кажется, это говорилось не про библиотеку (только танкисты не слышали про heartbleed), а про создание защищённого соединения при помощи двойного рукопожатия с использованием открытых-закрытых ключей. Проблема PKI в основном состоит в том, что есть камни преткновения - так называемые Certificate Authority, закрытые сертификаты которых сертификационные центры используют для подписи сертификатов других людей, и которые импортированы по умолчанию в веб-браузеры. Короче говоря, если кто-то заполучит сертификат CA, то это будет ЧП мирового масштаба.