Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?
Date: Thu, 31 Mar 2016 21:13:14 +0200
Organization: NASK - www.nask.pl
Lines: 18
Message-ID: <m...@p...waw.pl>
References: <nde816$2kk$1$PiotrGalka@news.chmurka.net>
<X...@a...home>
<56fadb54$0$650$65785112@news.neostrada.pl> <ndepvt$btu$1@dont-email.me>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1459451594 9472 195.187.100.13 (31 Mar 2016 19:13:14 GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Thu, 31 Mar 2016 19:13:14 +0000 (UTC)
Cancel-Lock: sha1:es5hmGAFcHjh0yPR+zo/iRRipt4=
Xref: news-archive.icm.edu.pl pl.biznes.banki:621736
[ ukryj nagłówki ]

witek <w...@g...pl> writes:

> Certyfikat SSL można dostać za parę groszy.
> Natomiast przejść sprawdzenie dokumentów nie bedzie już takie proste.

Ale w dalszym ciągu proste.
Dlatego w niektórych zastosowaniach nie używa się listy tamtych CA.

> Tylko co ci to da.
> Musiałbyś jeszcze przekierować ruch na twój serwer zamiast prawdziwy.

No ale jeśli zakładamy, że nie można tego zrobić, to po co nam to całe
PKI.

Po prostu - to podnosi poprzeczkę, nie daje całkowitego bezpieczeństwa.
--
Krzysztof Hałasa