( deje | 2016. 10. 21., p – 14:26 )

+1

Szép dolog ez az egész tanúsítványosdi, csak szerintem többnyire az ügyfelek megkopasztásáról szól. Arra építik az egész iparágat, hogy néhány nagy kiadó bekerüljön az operációs rendszer/böngésző/stb. szoftverekbe alapértelmezetten elfogadottként, és ezért rengeteg suskát le lehet gombolni róluk. A kiadók meg a szuperzöld certekért gombolnak le rengeteg suskát a júzerekről. Az olvasót meg senki nem kérdezi meg, hogy megbízik-e pl. a Verisign-ban.

Pontosan emiatt jött létre a LetsEncrypt. Amennyiben meg tudod úszni EV cert nélkül, akkor csakis őket érdemes használni szvsz. Fizetni pénzlehúzó bandának nem szabad.