ВМ
ага
Size: a a a
2020 November 17
ВМ
кто тебе сказал
ВМ
как по твоему антивирусы сканируют веб трафик?
ВМ
любой антивирь со сканированием веб трафика подменяет все сертификаты
ВМ
и они остаются валидными))
ВМ
это не так-то и сложно сделать))
AZ
и они остаются валидными))
как это так происходит?) можешь пояснить в двух словах
ВМ
как это так происходит?) можешь пояснить в двух словах
через промежуточный сертификат или через добаление в спсок доверенных сертификатов свой центр
ВМ
оба варианта рабочие
ВМ
как это так происходит?) можешь пояснить в двух словах
ну смотри, возьмём в пример летсенкрипт, не во всех браузерах удостоверяющий центр летса в списке довеннфых), как же он сука остаётсязелёным?))
ВМ
промежуточный сертификат
ВМ
то есть они подписывают свой удостоверяющий центр у удостоверяющего центра который есть во всех списках доверенных
ВМ
а далее и сами превращаются в доверенных)
ВМ
ну насколько я понимаю LE сертик подписал какой-то CA, а LE подписал какой-то другой сертик, цепочка типо, верно?
+
ВМ
именно из-за простоты этой подмены вводят привязку удостоверяющий центров по днс
ВМ
чтобы в днс был список удостоверяющих центров которыми пользуется владелец домены
ВМ
чтобы не было наёбок