История изменений
Исправление firkax, (текущая версия) :
А dnssec кто подпишет? Всё равно внешнее CA остаётся. Хотя митм конечно усложняется - надо ещё и днсы перехватывать и подделывать, включая подписи. Хотя с другой стороны, если перехватить днс то можно и другой айпи отдать, тогда остальной трафик можно штатно на себя направленным иметь.
Ну и я всё-таки не это имел ввиду, а именно пользовательское предпочтение.
Исправление firkax, :
А dnssec кто подпишет? Всё равно внешнее CA остаётся. Хотя митм конечно усложняется - надо ещё и днсы перехватывать и подделывать, включая подписи.
Ну и я всё-таки не это имел ввиду, а именно пользовательское предпочтение.
Исходная версия firkax, :
А dnssec кто подпишет? Всё равно внешнее CA остаётся.
Ну и я всё-таки не это имел ввиду, а именно пользовательское предпочтение.