Исходное сообщение
"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..." Отправлено пох., 19-Июл-19 15:38
> Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров и он не занимается подделкой сертификатов, во всяком случае, никогда не был на ней пойман, что еще непонятно? ей даже nic.ru не занимается, потому что в его планы не входит вылететь из списков в твоем браузере или залететь туда с галочкой, запрещающей доверие, он этим торгует. Это точно такие же вполне легальные CA как и твой любимый letshitcrypt. Причем сертификатами всяких васянов они не торгуют (поэтому их и не выпиливают), CA им нужен как раз для всеми любимых интерфейсов всякого оборудования и тому подобной фигни, чтобы НЕ подсовывать всем своим сотрудникам и контрагентам (которых миллионы по всему миру) левый сертификат, которым может оказаться потом подписано что-то не то, а сгенерированные этим - точно так же как все отмечаются в CT и прошли аудит (каким бы фуфлом эти аудиторы не были). Ты тоже можешь добавить свой CA в trusted store - если не будешь повторять ошибок Честного Ахмеда и StartSSL.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров > и он не занимается подделкой сертификатов, во всяком случае, никогда не был > на ней пойман, что еще непонятно? > ей даже nic.ru не занимается, потому что в его планы не входит > вылететь из списков в твоем браузере или залететь туда с галочкой, > запрещающей доверие, он этим торгует. > Это точно такие же вполне легальные CA как и твой любимый letshitcrypt. > Причем сертификатами всяких васянов они не торгуют (поэтому их и не выпиливают), > CA им нужен как раз для всеми любимых интерфейсов всякого оборудования > и тому подобной фигни, чтобы НЕ подсовывать всем своим сотрудникам и > контрагентам (которых миллионы по всему миру) левый сертификат, которым может оказаться > потом подписано что-то не то, а сгенерированные этим - точно так > же как все отмечаются в CT и прошли аудит (каким бы > фуфлом эти аудиторы не были). > Ты тоже можешь добавить свой CA в trusted store - если не > будешь повторять ошибок Честного Ахмеда и StartSSL.
	Введите код, изображенный на картинке: