TheBarmaley
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bersaglio
Цитата:| выдаёт бесплатные сертификаты направо и налево, не проверяя заявителя |
ну, положим, формально там есть проверка подтверждения прав доступа к сайту, без этого серт не выдадут.
другой вопрос, шо не проверяется реальный владелец ресурса, т.е. достаточно прав доступа к админке сайта.
отсюда прямо следует, шо в случае летс-енкрипта найти физ/юр.лицо-владельца и что-либо предъявить ему - не выйдет.
сопссно, у УЦ (любого) стоит задача привязки/верификации некоего "кода" (серта) к некоему хосту (сайту) по его урл.
т.е. УЦ удостоверяет, шо сайт пупкин.ру имеет связанный с ним сертификат и шо пупкин.ру это не пупкин.рф, вот и всё.
а уж верит юзер конкретному посещаемому им ресурсу или нет - это в функции УЦ (и браузера тоже) не входит..)
здесь же (во всех этих холиварах) как раз идёт попытка подмены собственного доверия к сайту на доверие к инструменту валидации.
т.е. некие "мутные" анон-юзеры с "мутного" ру-борда пытаются стать "авторитетом" при решении вопроса доступа к НЕ их сервисам.
тут же всё просто как три копейки - раз уж доверяешь банку = доверяй и подписи этого банка, которую он тебе выдаёт. так ить нет..))
мне вообще смешны потуги игнорировать рекомендованный банком (!) способ при том, что "прячущийся" хранит в этом банке бабло..)))
не, я, каэш, понимаю, "мы не ищем лёгких путей" и российскому сберу не верим сходу.. ага.. но всё же бабки в нём храним.. 
xChe
Цитата:чисто ради интересу - а зачем они БЕЗ доступа к админке? куда их прилепить-то?
есичо - поведай, каким макаром ты сможешь использовать чужой/ворованный серт для некоего (своего) "левого" ресурса?
и второе - попутно расскажи, как ты собираешься подменять днс-привязку настоящего хоста и редиректить на свою "обманку"?
упреждая - речь не о взломанной системе "лоха-юзера", речь о произвольном запросе (из сети) по урл с переводом на "левый" сайт..
Добавлено:
Bersaglio
Цитата:| Купить домен может любой желающий |
..при условии, что запрошенное доменное имя свободно..)
вопчем, у него не в этом подкол был, т.ч. предложу подождать ответа..))
|
