Re: certyfikaty SSL z unizeto ?

Sergiusz Rozanski <write-only-with-spf@sergiusz.com> writes:

> A oni sprzedają zaufanie. Stracili by je, gdyby wysłali podpis klucza
> na adres moj_nieuprawniony_pracownik@mojadomena.tld bo on tak chce.

Przeciez nie jest wazne na jaki adres wysylaja certyfikat (podpisany
przez nich klucz _publiczny_). Moga go zamiescic na swojej stronie.

Wazne jest od kogo biora ten klucz publiczny (żądanie wystawienia
certyfikatu) i czy np. nie wezma od kogos nieuprawnionego, albo raczej
jak trudno bedzie ich przekonac by wzieli (100% bezpieczenstwa nie ma
nikt). I trzeba to powtorzyc z wszystkimi innymi wystawcami, ich
agentami itd.

Zaufanie do pojedynczego CA jest malo istotne. Istotne jest zaufanie do
calego PKI, do m.in. wszystkich CA.

-- 
Krzysztof Halasa