Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask
.pl!news.nask.org.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?
Date: Thu, 31 Mar 2016 21:17:56 +0200
Organization: NASK - www.nask.pl
Lines: 11
Message-ID: <m...@p...waw.pl>
References: <nde816$2kk$1$PiotrGalka@news.chmurka.net>
<X...@a...home>
<56fadb54$0$650$65785112@news.neostrada.pl> <ndepvt$btu$1@dont-email.me>
<56faf2c5$0$662$65785112@news.neostrada.pl> <ndgih1$nv2$1@dont-email.me>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1459451876 9472 195.187.100.13 (31 Mar 2016 19:17:56 GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Thu, 31 Mar 2016 19:17:56 +0000 (UTC)
Cancel-Lock: sha1:Tw/ujtz58EoVywQkZRvqjDDvf+E=
Xref: news-archive.icm.edu.pl pl.biznes.banki:621737
[ ukryj nagłówki ]
witek <w...@g...pl> writes:

> 1. nie bedziesz mial w certyfikacie mBank ul Senatorska 18, no i nie
> bedzie pod adresem mbank.com.pl

Może być. Np. wiele CA sprawdza, czy ma do czynienia z właścicielem
domeny, wysyłając mail na adres w rodzaju "admin@domena" itp. Trywialne
do przechwycenia jeśli np. mamy dostęp do routera np. providera, przez
którego to przechodzi.
--
Krzysztof Hałasa