Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.promontel.net.pl!not-fo
r-mail
From: Borys Pogoreło <b...@p...edu.leszno>
Newsgroups: pl.biznes.banki
Subject: Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?
Date: Sun, 3 Apr 2016 19:16:25 +0200
Organization: snafu
Lines: 13
Message-ID: <1...@4...net>
References: <nde816$2kk$1$PiotrGalka@news.chmurka.net>
<X...@a...home>
<56fadb54$0$650$65785112@news.neostrada.pl> <ndepvt$btu$1@dont-email.me>
<56faf2c5$0$662$65785112@news.neostrada.pl> <ndgih1$nv2$1@dont-email.me>
<m...@p...waw.pl>
NNTP-Posting-Host: ekm16.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit
X-Trace: thunar.promontel.net.pl 1459703777 30445 83.21.180.16 (3 Apr 2016 17:16:17
GMT)
X-Complaints-To: a...@p...net.pl
NNTP-Posting-Date: Sun, 3 Apr 2016 17:16:17 +0000 (UTC)
User-Agent: 40tude_Dialog/2.0.14.1pl
X-fnord: obey.
Xref: news-archive.icm.edu.pl pl.biznes.banki:621814
[ ukryj nagłówki ]
Dnia Thu, 31 Mar 2016 21:17:56 +0200, Krzysztof Halasa napisał(a):

> Może być. Np. wiele CA sprawdza, czy ma do czynienia z właścicielem
> domeny, wysyłając mail na adres w rodzaju "admin@domena" itp. Trywialne
> do przechwycenia jeśli np. mamy dostęp do routera np. providera, przez
> którego to przechodzi.

Tylko w przypadku certyfikatów DV. OV i EV wymagają weryfikacji podmiotu,
dla EV ("z zielonym paskiem") to jest istna ścieżka zdrowia.

--
Borys Pogoreło
borys(#)leszno,edu,pl