Исходное сообщение
"Let's Encrypt обеспечит поддержку масок в сертификатах" Отправлено ., 11-Июл-17 16:51
> Во-первых, подобное можно вообще про любой CA очевидно, про wosign - нельзя, китайские спецслужбы оказались явно достаточно компетентны, чтобы не пускать конкурентов. (а комода, помнится, жила/живет в GB?) У US, внезапно, нет эксклюзивного права на создание CA. > Во-вторых - и что? На один случай, когда прятаться надо от спецслужб сотни тысяч - когда > прятаться надо от обычного ворья. от обычного ворья очень плохо прятаться за скриптованной системой, хранящей ключи в открытом виде прямо на сервере и подтверждающей владение тупым автоматическим запросом - для обычного ворья как раз гораздо проще и понятнее получение физического доступа к серверу/взлом/кража домена, чем встраивание в магистральные каналы операторов. Угадайте, для кого как раз обычнее и доступнее - второе? > В-третьих - если у тебя с АНБ проблемы у тебя могут быть проблемы не с самой АНБ, а с вшивым мексом-аутсорсером в фирме-контрактере фирмы-аусторсера АНБ, по совместительству работающим на местную банду. Ну или все то же самое - с ФСБ, и не мекс, а узбек, и не аутсорсер, а бандит под "крышей" (или кто-то, оплативший его услугу). Напоминаю, что наш друг Сноуден примерно таким и являлся (только работал не на местную банду, а на ФСБ. Ну или "и на ФСБ - тоже подрабатывал").