Re: certyfikaty SSL z unizeto ?

"bofh@nano.pl" <bofh@nano.pl> writes:

>>> A oni sprzedają zaufanie. Stracili by je, gdyby wysłali podpis klucza
>>> na adres moj_nieuprawniony_pracownik@mojadomena.tld bo on tak chce.
>>
>> Jednakowoż pozwolisz, że to kupujący sensu właściciel domeny będzie
>> decydował jakiego adresu e-mail używa.
>>
>
> W przypadku .pl jest problem, ale można by dawać mail z whois.

A nie lepiej po prostu zrobic cos w PHP na WWW, niech ludzie wklepuja
numer karty i date, i niech strona wciaga od kazdego i wypluwa
certyfikat. Kto zaplaci ten dostaje, brak dyskryminacji ze wzgledu na
nazwe domeny (czy co tam trzeba podpisac) lub np. stanowisko w firmie,
jesli w ogole chodzi o jakas firme.

Jesli certyfikat nie sluzy do potwierdzenia tozsamosci (a nie sluzy, bo
jak mozemy cos potwierdzac jesli sami nie mamy na ten temat bladego
pojecia), to po co bawic sie w te wszyskie pozory - w koncu chodzi tylko
i wylacznie o jedno.

-- 
Krzysztof Halasa