хочешь серьёзный ответ? прямая функция сертификата — установление доверенного канала Доверенного от слова доверие, блять
Ну смотри, госушные сертификаты, как правило у тех контор, которые и так сотрудничают с властями. Госуслуги и банки, официальные сайты каких-нибудь ведомств. А ты тут такой "я не буду доверять госушным сертификатам, потому что они смогут меня прослушивать"
Если ты доверяешь гос центрам сертификации, то они могут всплыть при подключении к любому сайту, в этом же и есть проблема. Если им надо прослушать трафик до какого-то сайта, то ты можешь не заметить подмены сертификата, потому что госушный цс у тебя в доверенных.
правда? я это написал?
Обсуждают сегодня