Исходное сообщение
"В OpenSSL обнаружена критическая уязвимость, которая может п..." Отправлено Аноним, 08-Апр-14 21:57
>[оверквотинг удален] >> 3. Они разместили этот сертификат на своем https-сервере, и мой браузер обращаясь >> к фейковому https не чует подмены, потому что полученный сертификат проходит все проверки. > Именно так. Это валидный сертификат, выписанный на "якобы твой сайт". Он другой, > но заметить это может только внимательный параноик, который знает что у > сертификата есть fingerprint и он при этом разумеется будет разным, т.к. > это иной сертификат. >> Сомнение вызвает пункт 2 - я что могу получить сертификат для mail.ru? > Ну вот конкретно ты может и не можешь. А производители IDSок и > comodohacker вот смогли, при том от последнего стоял жуткий грохот кирпичей. > И никаких изменений предотвращающих это в будущем сделано не было. Плз, не надо столько громких слов. Объясни этому баклану, что PKI (Который x509) это не только шифрование, но и, прежде всего, аутентификация и защита от подмены. Пусть пендует на интуит ввкуривать ликбезы до просветления.