Dnia Sun, 11 Jun 2006 11:01:00 +0200, z napisał(a):

> Czyli nie muszę ufać certyfikatom najwyższej klasy wystawionym przez
> najbardziej znane instytucje zagraniczne ? Jest tu jakiś nonsens.

W drugą stronę - możesz zaufać nawet nie podpisanemu certyfikatowi
przez żadną firmę "uznaną". Rzecz w tym że podpisany certyfikat jest
troszkę bardziej wiarygodny ale nie wiele. Kiedy pierwszy raz widzisz jakiś
certyfikat to musisz go sam zweryfikować i uznać za zaufany lub nie.
Możesz to zrobić polegając na firmie podpisujacej lub choćby dzwoniąc do
właściciela certyfikatu o potwierdzenie czy to ich. Jak już mu zaufasz to
następnym razem logując się do banku widzisz, że certyfikat to ten któremu
juz zaufałeś, a nie jakiś inny bo ktoś Ci wysłał lewy link.
Zaletą urzędu certykacyjnego jest to, że weryfikują klienta za nas - na
zasadzie że my potem łatwiej zaufamy "większemu". Ale nadal nie ma
czegoś takiego że "ufasz komuś z urzędu".


Pozdrawiam,
Henry