> Затем, что посетитель сайта может не желать, что бы его трафик могла смотреть вся цепочка провайдеров и причастных, от твоего сервера до его компьютера.Это не посетитель, а хозяин контента должен решать, на сколько его информация должна быть открыта, и если он решил открыть контент для ВСЕХ, это подрузумевает именно всех, в том числе и цепочки провайдеров, а насчет того, что посетитель надеется что его коннекты надежно спрятаны, то он очень глубоко ошибается, т.к. остается еще DNS, запрашивая который вы выдаете себя куда вы конектитесь. Загнав всех под HTTPS и включив DoH, получается что только привилегированные сервисы в мире могут пасти за народом всей планеты, причем дав по рукам целым государствам, отрезав у них мониторинг над собственным народом.
> Просветите, как работает этот контроль и надзор? Я генерирую сертификат, CA его подписывает, где здесь контроль и надзор?
Контроль в том, что браузеры диктуют, кто будет или нет в их СА листе.
Казахстан вон попытался встроить свой собсвенный СА в браузеры своего народа, но быстро обломался. Так у кого контроль?
А как на счет надзорa по OSCP ?
Каждый браузер "проверяет" с СА когда конектится к HTTPS ресурсам, на предмет -был ли отозаван сертифиkат или нет, но при этом выдает отличную статистику посещений ресурса, а также каждый IP кто на этот ресурс ходил, теперь добавте уникальную идентификацию девайсов с доминирующим браузером и его прихвостней и останется только состыковать, кто вы есть и что вы делатете в интернете
> И это уже давно не параноидальные наклонности, а насущная необходимость.
это приблизительно так: попытка скрыться от соседа, но при этом ходить голышом в другом городе.
И дяди из того другого города сделают все возможное, чтоб информация стекалась только к ним, и безпощадно отрезть всех кто слабее от лакомого куска биг даты. В этоm и есть та самая главная цель - насодить везде https под видом заботы о кроликах, а на самом деле держать под контролем весь трафик и при желании обрубить любого благо СА на подсосе у большого брата
