Исправление maxcom, (текущая версия) :
если вообще об ентом думать надо пинать джава-скрипистов, чтоб через user.js проверять совпадение сертификатов с урлами со своим кастомным списком.
Насколько я знаю, какого-то способа детектировать mitm из js нет. На серверной стороне можно делать какие-то выводы по соответствию списка шифров и прочих особенностей TLS версии браузера/ос, но это не слишком надежная схема.
Исходная версия maxcom, :
если вообще об ентом думать надо пинать джава-скрипистов, чтоб через user.js проверять совпадение сертификатов с урлами со своим кастомным списком.
Насколько я знаю, какого-то способа детектировать mitm из js нет. На серверной стороне можно делать какие-то выводы по соответствию списка шифров и прочих особенностей TLS версии браузера/ос, но это не слишком надежная схемаю