RysioPysio wrote:

>> byc moze sie myle. (nie siedzialem gleboko nigdy w SSL'u).
>> ale:
>> ZADNA przegladarka na komputerze ofiary NIE MA MOZLIWOSCI rozpoznac ze
> rozmawia
>> z proxy a nie z mbankiem, przy scenariuszu jaki zamiescilem powyzej.
>>
>> poprawcie mnie, jesli jestem w bledzie. i argumentujcie please.
>
> jesli user ma zainstalowany certyfikat mBanku
> ( i rozumie ostrzeżenia oczywiście :)
> to taki numer nie przejdzie.
>
Jeśli ów serwer www ( w tym przypadku mBank) ma certyfikat autoryzowany
przez centrum autentykacji które jest znane producentowi przeglądarki
(a ma z VeriSign który jest jak najbardziej znany) specjalna instalacja
certyfikatu mBanku nie jest (nie powinna być) konieczna i zrobi się
automagicznie ;)

--
http://www.kupujemy.pl/ - Ponad sto tysięcy towarów z ponad 150 sklepów
internetowych i cenników (prawie wszystkie działające w Polsce) z szeroko
rozumianej branży elektroniczno - komputerowej z cenami z ostatniej doby,
pogrupowane wg kategorii, typów, cen i sklepów. Zapraszamy.