Исходное сообщение
"Проект Debian объявил о замене PGP-ключей для подписывания п..." Отправлено Онанимус, 11-Фев-11 11:10
И какой во всём этом смысл, если сайт https://ftp-master.debian.org/ использует самоподписанный сертификат? Так что обращаться к страничке ftp-master.debian.org/keys.html приходится либо по http, либо по https, но признавая сертификат неведомого происхождения. В результате надёжно узнать, какими именно ключами подписываются файлы в архиве Debian всё равно невозможно. PS. Проект Debian имеет свой CA, ca.debian.org, который и подписывает все остальные сертификаты. При установке ОС Debian сертификат этого CA прописывается в системе в качестве одного из корневых. Так что у тех, кто устанавливает Debian с носителя, полученного из надёжного источника (например, с оригинальных CD/DVD), проблем с надёжным доступом по https нет. Но у всех остальных-то (у тех, например, кто скачивает образы CD/DVD и самостоятельно их нарезает, т.е. у подавляющего большинства) есть!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> И какой во всём этом смысл, если сайт https://ftp-master.debian.org/ использует самоподписанный > сертификат? Так что обращаться к страничке ftp-master.debian.org/keys.html приходится > либо по http, либо по https, но признавая сертификат неведомого происхождения. > В результате надёжно узнать, какими именно ключами подписываются файлы в архиве > Debian всё равно невозможно. > PS. Проект Debian имеет свой CA, ca.debian.org, который и подписывает все остальные > сертификаты. При установке ОС Debian сертификат этого CA прописывается в системе > в качестве одного из корневых. Так что у тех, кто устанавливает > Debian с носителя, полученного из надёжного источника (например, с оригинальных CD/DVD), > проблем с надёжным доступом по https нет. Но у всех остальных-то > (у тех, например, кто скачивает образы CD/DVD и самостоятельно их нарезает, > т.е. у подавляющего большинства) есть!
	Введите код, изображенный на картинке: