История изменений

Я когда сертификат покупал (не помню в какой конторе, но не думаю что это важно) просто подтвердил владение доменом и получил свои ключи.

Как раз на такой уровень доверия и предлагают понизить все сертификаты (DV, Domain validation). Основная претензия к процедуре для EV (Extended Validation) — т.е. когда ты хочешь чтобы сертификат удостоверял не только домен, но и имя (обычно юридическое). По правилам такая проверка (да и по здравому смыслу) должна осуществляться путем прямого взаимодействия центра сертификации с уполномоченным представителем юр.лица, в идеале — посещение офиса и предоставление документов.

А общее игнорирование CA в этом случае — мера принуждения. Да и особого смысла только DV-сертефикаты не имеют, их получают скриптом по крону.

Я когда сертификат покупал (не помню в какой конторе, но не думаю что это важно) просто подтвердил владение доменом и получил свои ключи.

Как раз на такой уровень доверия и предлагают понизить все сертификаты (DV, Domain validation). Основная претензия к процедуре для EV (Extended Validation) — т.е. когда ты хочешь чтобы сертификат удостоверял не только домен, но и имя (обычно юридическое). По правилам такая проверка (да и по здравому смыслу) должна осуществляться путем прямого взаимодействия центра сертификации с уполномоченным представителем юр.лица, в идеале — посещение офиса и предоставление документов.

Я когда сертификат покупал (не помню в какой конторе, но не думаю что это важно) просто подтвердил владение доменом и получил свои ключи.

Как раз на такой уровень доверия и предлагают понизить все сертификаты (DV). Основная претензия к процедуре для EV («именные») — т.е. когда ты хочешь чтобы сертификат удостоверял не только домен, но и имя (обычно юридическое). По правилам такая проверка (да и по здравому смыслу) должна осуществляться путем прямого взаимодействия центра сертификации с уполномоченным представителем юр.лица, в идеале — посещение офиса и предоставление документов.