Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Пользователь вроде бы ничего не резолвит кроме сайта куда... 13.01.09 19:23 Число просмотров: 3593
Автор: wildwind Статус: Незарегистрированный пользователь
|
> Полагаю, что при использовании подтверждения подлинности > сертификата через ЦС есть вероятность подтверждения > подложного сертификата подложным сервером ЦС, если > пользователь резолвит DNS имена через скомпрометированный > DNS сервер, где подменили адрес сервера ЦС и сервера > Веб-Мани.
Пользователь вроде бы ничего не резолвит кроме сайта куда заходит, т.к. вся цепочка для проверки уже лежит в его хранилище. В этом ведь, если я правильно понимаю, основное преимущество сертификатов, заверенных крупными коммерческими ЦС.
|
|
|