Исправление MozillaFirefox, (текущая версия) :
Мне, например, не нравится мысль, что браузеры будут решать, какие сертификаты хорошие, а какие плохие.
Если браузеры не будут решать, какие сертификаты хорошие, а какие нет, это даст удостоверяющим центрам карт-бланш на раздобайство.
Почитайте про косяки WoSign и Symantec. Исправлять их они стали лишь когда им напрямую заявили «мы вас исключаем».
Исправление MozillaFirefox, :
Исправление MozillaFirefox, :
Мне, например, не нравится мысль, что браузеры будут решать, какие сертификаты хорошие, а какие плохие.
Если браузеры не будут решать, какие сертификаты хорошие, а какие нет, это даст удостоверяющим центрам карт-бланш на раздобайство.
Почитайте про косяки WoSign и Symantec, которые плевали на проверки, выдавая сертификаты даже для известных доменов кому попало.
Исходная версия MozillaFirefox, :
Мне, например, не нравится мысль, что браузеры будут решать, какие сертификаты хорошие, а какие плохие.
Если браузеры не будут решать, какие сертификаты хорошие, а какие нет, то это даёт удостоверяющим центрам карт-бланш на раздобайство.
Почитайте про косяки WoSign и Symantec, которые плевали на проверки, выдавая сертификаты даже для известных доменов кому попало.