Исходное сообщение
"Организация EFF представила HTTPS Everywhere 3.0. Протокол H..." Отправлено Аноним, 10-Окт-12 21:35
> Это не косяк протокола, а косяк используемого способа проверки сертификата. Этот способ > _не требуется_ протоколом SSL/TLS, и вы не обязаны его использовать. К > примеру, вы можете отключить все корневые сертификаты и при каждой смене > отпечатка проверять его вручную по нескольким каналам. Кроме того, есть надежда, > что скоро начнёт активно использоваться DANE - передача сертификата через DNSSEC, > при использовании которой отправить вам фальшивый сертификат может только авторитативный > DNS-сервер, обслуживающий посещённый вами адрес. Это не косяк используемого способа проверки сертификата. Это косяк концепции слепого доверия, основанного на "мамой клянусь!"^WCertificate Policy Statement любого му..^Wудостоверяющего центра.