Re: certyfikaty SSL z unizeto ?

jsm <jakub@spam.pl> writes:

> Masz rację, można wybrać dowolnego innego przedstawiciela Thawte lub
> VeriSign i mieć spokój. Część ludzi zastanowi się najpierw, na ile
> można wierzyć firmie pt. Gigaone.pl, które jest jedynie resellerem od
> pełnoprawnego centrum certyfikacji, które posiada swoje CA oraz
> oferuje podpis kwalifikowany.

A jak mozna wierzyc calemu PKI w takich okolicznosciach? Co z tego ze
wierzymy jednemu CA (nieistotne czy racjonalnie), wazne jest najslabsze
ogniwo.

No chyba ze ktos uzywa innego zestawu CA niz domyslny. Ale w znanych mi
przypadkach ten "inny zestaw" zawiera tylko wlasne CA.

-- 
Krzysztof Halasa