Исходное сообщение
"Let's Encrypt занял 36% рынка удостоверяющих центров" Отправлено Аноним, 24-Ноя-17 07:50
> Самоподписанный сертификат даже лучше, потому что юзер принимая самосертификат видит кто > его выпустил. Однако если MITM подсунет свой самоподписанный сертификат - отличить его от правильного невозможно, кроме случая когда ты можешь проверить параметры сертификата где-то сбоку. А LE проверяет что сервер фактически контролируется тем кто запросил сертификат. Теоретически наверное можно попытаться надуть LE и завернуть его на левый сервер. Практически это однако сложно в реализации и малоэффективно из-за короткого времени жизни сертификата. А в случае самоподписанного сертификата - препятствий к всучиванию левого сертификата ноль, да еще браузер орет. > LE создает иллюзию безопасности и мозг юзера вообще не выходит из комы. LE показывает что сертификат выпустил владелец сайта который фактически контролирует сервер, а не какой-то левый MITM, с левым сервером, претендующим на то что он - тот сайт.