Исходное сообщение
"В Firefox 90 будет удалён код, обеспечивающий поддержку FTP " Отправлено пох., 16-Апр-21 19:12
У вас в голове все перевернуто в точности до наоборот: что как раз и позволит злоумышленнику ломанувшему [обычно самый беспризорный и позорный] сервер с ca отправить хоть приказ в бухгалтерию, хоть самого директора уволить, и все будет правильно подписано, и хрен найдешь концы. А была бы обычная бухгалтерия - где без физической подписи хрен чего переведут - в нее пришлось бы принести физическую жёппу с этим листком. За которую могут и взять. А так да - свой CA - просто a) возможность слежки b) легкая возможность трахнуть всю сеть ровно через эту же дырку, поскольку васянские сертификаты сплошь доверенные и хранятся как попало. Но вы продолжайте, продолжайте обмазыавться.