История изменений
Исправление sena, (текущая версия) :
Что могли бы сделать уже сейчас - ограничить, каким сайтам подходит корневой сертификат. Чтобы можно было, к примеру, установить корневой сертификат, скажем, от яндекса и сказать что он подходит только для сайтов яндекса, но никак не для гугл.ком и наоборот.
Тогда установка корневых сертификатов не была бы проблемой. Если я ставлю корневой сертификат для джаббер.ру и прописываю что он только для джаббер.ру и все остальные сертификаты - негодные.
Исправление sena, :
Что могли бы сделать уже сейчас - ограничить, каким сайтам подходит корневой сертификат. Чтобы можно было, к примеру, установить корневой сертификат, скажем, из РФ и сказать что он подходит только для *.ру сайтов, но никак не для гугл.ком и наоборот.
Тогда установка корневых сертификатов не была бы проблемой. Если я ставлю корневой сертификат для джаббер.ру и прописываю что он только для джаббер.ру и все остальные сертификаты - негодные.
Исходная версия sena, :
Что могли бы сделать уже сейчас - ограничить, каким сайтам подходит корневой сертификат. Чтобы можно было, к примеру, установить корневой сертификат, скажем, из РФ и сказать что он подходит только для *.ру сайтов, но никак не для гугл.ком и наоборот.