LINUX.ORG.RU

История изменений

Исправление firkax, (текущая версия) :

Нет, не может, если сертификат именно тот настоящий. Приватный ключ от настоящего сертификата должен быть только у владельца сайта. У конторы, выдавшей сертификат, его нет. Но ей никто не мешает выдать самой себе второй сертификат на тот же сайт уже с другим ключом, который она знает. И не только ей, но и любой другой из нескольких сотен аналогичных контор в списке доверенных CA браузера.

Исправление firkax, :

Нет, не может, если сертификат именно тот настоящий. Приватный ключ от настоящего сертификата должен быть только у владельца сайта. У конторы, выдавшей сертификат, его нет. Но ей никто не мешает выдать самой себе второй сертификат на тот же сайт уже с другим ключом, который она знает.

Исходная версия firkax, :

Нет, не может. Приватный ключ от настоящего сертификата должен быть только у владельца сайта. У конторы, выдавшей сертификат, его нет. Но ей никто не мешает выдать самой себе второй сертификат на тот же сайт уже с другим ключом, который она знает.