Исходное сообщение
"Mozilla объявляет ультиматум удостоверяющим центрам" Отправлено VoDA, 19-Фев-12 13:51
> Еще после первой новости я зашел на сайт Trustwave, посмотрел параметры сертификата > и удалил из FF все 2, которые в нем упоминались. > Че бы мозилловцам не сделать такую возможность. И пусть барыги > продают кому угодно что угодно, но когда пользователь получив окошко от > FF, что SSL соединение прослушивается начнет парить мозг своему начальнику на > работе или провайдеру дома, то чуваки быстро сообразят, что такая прослушка > себе дороже. Trustwave выдал корневой сертификат! Никакой подмены - нет. В этом вся проблема. FF может либо доверять цепочкам идущим от корня Trustwave либо не доверять. Но а любом случае факта подмены нет поскольку подпись то реальная. Trustwave нагибают потому что он выдал сертификат позволяющий делать реальных подписи для любых доменов. Либо менять практику центров сертификации, на что никто пока не пойдет. Либо отсекать залетевшие CA по одному.