подтверждение владения доменом, на который сертификат выписывают?
по мне все должны требовать и требуют, иначе я наделаю сертов, пусть платных, и буду mim атаки мутить
да, требуют
не все, например letsencrypt по дефолту проверяет по http
это разновидность подтверждения владения доменом
все требуют
да, но согласись, что с технической точки зрения HTTP и DNS проверки - это очень разные вещи, хотя и проверяют одно и то же
проверка по http - это тоже проверка владения
кто ж спорит, но многим людям и девелоперам проще проверять через HTTP, т.к. права в DNS зоне есть далеко не у всех
да и что? ты сейчас осуждаешь нас, за то что они делают?))
Уровень проверки зависит от типа сертификата. Чем дороже, тем больше проверок
Все центры сертификации требуют подтверждение владения доменом. Иначе кто угодно мог бы получить сертификат для google.com и устроить MitM. Остальные проверки зависят от уровня сертификата
Обсуждают сегодня