witek <w...@g...pl> writes:

> Certyfikat SSL można dostać za parę groszy.
> Natomiast przejść sprawdzenie dokumentów nie bedzie już takie proste.

Ale w dalszym ciągu proste.
Dlatego w niektórych zastosowaniach nie używa się listy tamtych CA.

> Tylko co ci to da.
> Musiałbyś jeszcze przekierować ruch na twój serwer zamiast prawdziwy.

No ale jeśli zakładamy, że nie można tego zrobić, to po co nam to całe
PKI.


Po prostu - to podnosi poprzeczkę, nie daje całkowitego bezpieczeństwa.
--
Krzysztof Hałasa