Исходное сообщение
"Let's Encrypt занял 36% рынка удостоверяющих центров" Отправлено пох, 22-Ноя-17 14:20
> Это ты про EV-сертификаты? нет. С ev все еще круче- там требуются оригиналы, а не простые копии. В случае, когда оригинал нельзя пересылать в один конец, соответственно - настоящая нотариальная копия, еще и с апостилем. И с переводом, если у CA нет подразделения в твоей стране. Я когда-то возился, тот еще траходром. А тут ты отправлял копии, но со своей подписью. Смысл действия простой - если обман системы современной "цифровой валидации" - с точки зрения большинства законодательств - невинная детская игра в крысу, то с подписью ты вляпываешься в уже вполне настояющую статью о подделке документов. так же точно устроены, скажем, манипуляции с доменами в некоторых TLD. Спереть пароль и  угнать домен все еще можно, но можно и встрять. > они нужны, те их и сейчас покупают. А сабжем пользуются те, > у кого и раньше было подтверждение через домен, и те, у так оно _всегда_ через домен. Потому что в твоем паспорте и свидетельстве о регистрации нет твоего домена ;-) То есть проверки почтой/whois были и в этом случае тоже. > кого вообще никакого шифрования не было. я же говорю - зло не в этом. Зло в подставах для конкурентов и окончательной подмены доверия сертификату доверием CA (который еще и сам доверяет хз чему).