https

Что мы имеем на текущий момент.
1. Кучу корневых центров, которым мы должны доверять. Причём гарантированно известно, что доверять некоторым из них нельзя (например тому-же WoSign или еще некоторым, про которые известно, что они аффелированы с государством).
2. Софт, который на своё усмотрение доверяет или не доверят корневым центрам (тот-же гугл сказал, что "нам всё похер и мы не будем доверять сертикифатам WoSign" а тот-же Микрософт сказал "нам всё пофиг - мы будем им доверять").
Т.е. мы имеем в результате видимость защиты. И что самое печальное - простого способа сделать нецентрализованную, простую и удобную систему нет. Печаль.
|
</> |