Исходное сообщение
"Проект Let's Encrypt опубликовал планы на 2019 год" Отправлено freehck, 09-Янв-19 17:35
> Пока что есть возможность избежать этого просто отключив проверку по OSCP в браузере Ну-ну, вы думайте, какие советы даёте. Выставлять это глобально -- очень плохая затея. Особенно если пользователь совершает покупки в интернете, например, могут запросто оказаться скомпрометированы данные банковской карты и всё, привет. > SSL сертификат защищает только от men-in-a-middle Man-in-the-middle > В итоге, в большинстве случаев, SSL просто защита от недобросовестных работников инернет провайдера и промежуточных роутеров, которые могут просматривать проходящий не шифрованный трафик. Так это, в общем-то никогда и не скрывалось. PKI именно для того и придуман. Казуалам на самом деле стоит бояться не крупных мира сего, а как раз самых, что ни на есть, заурядных кракеров в ISP. > Внедряя повсеместно SSL, слежка очень сильно облегчается Опять же, облегчается слежка за казуалами. Мы же можем продолжать использовать Tor и прочие анонимайзеры.