Исходное сообщение
"Релиз web-браузера Chrome 72" Отправлено Аноним84701, 31-Янв-19 14:11
>> Но так-то да, с сертификатами никто никогда (тем более совсем недавно) не обделывался: > Никто там не обделался с сертификатами. Т.е. пользователям не подсовывали левый контент под "правильным" сертификатом? Ну раз так, то да, ни комода, симантек, тюрктраст и куча прочих никогда не выдавали "неправильных" … > Обделались с доменами. Задача CA выдать сертификат всем, кто имеет контроль над доменом. Не его проблема, что Вообще-то, в моей реальности обычный сертификат подтверждал владельца. А подтверждающий домен шел когда-то отдельно, "вторым" сортом, выделяясь серым (а не зеленым) значком и прочим в браузерах. С кучей нюансов: > Low assurance. Because your company is not validated, these certificates don't help your visitors know who is running your site. If you have an e-commerce site, your potential buyers may be scared off. > Less secure. The certificates themselves still enable full, 128-bit encryption but there are other security problems. For one, any phisher can get one and can hide their identity completely. Second, they make man-in-the-middle attacks more dangerous. Зато теперь да – все красивое, значки зелененькие, а безопасТность аж изо всех щелей …