z vasi reakce je videt, ze jste pochopil o co tu jde... to jsem rad, v ostatnim se asi neshodneme, problemy mohou nastat ale presto dovedu (a ted opravdu nemyslim po ciste technicke strance) rozlisit mezi fraudulentmim zneuzitim duveryhodne CA nebo korektnim overeni fraudulentni CA. V prvnim pripade mohu zavest dalsi overujici mechanismy (i kdyz samozrejme metodologie by necemu takovemu mela zabranit by default, zvlast v tomto businessu), certifikat jde zpetne zneplatnit apod... v druhem pripade bezny uzivatel nepozna nic. event. varovny dialog bude odklikavat a potencialni utoky nepozna...
Podle meho nazoru to zadny vliv, at jiz primy nebo neprimy, na platnost certifikatu nema. Dopad to ma na duveryhodnost. A mate nejaky zvlastni duvod proc vice verit tem cca 20 CA co Vam do OS dodal nekdo jiny? Ano myslim tim napr. Verisign ktery jiz nekolikrat mel problemy s tim, ze vydal certifikaty nekomu jinemu. Nebo co tohle?
Kromě Email.cz (a nečeského Gmailu, samozřejmě) snad neexistuje český freemail, který má STANDARDNĚ přístup přes SSL (certifikát za pár stovek). Jsme snad ve středověku?!
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).