Исходное сообщение
"Вступили в силу требования к удостоверяющим центрам по прове..." Отправлено KonstantinB, 10-Сен-17 11:30
Нет. CCA-запись проверяется только при _генерации_ сертификата на стороне CA. Например, если атакующий имеет возможность провести активную MITM-атаку на HTTP-сервер, он может выпустить "левый" letsencrypt-сертификат. Или получил доступ к e-mail и может подтвердить выпуск AlphaSSL/Comodo. DNS-запись добавляет еще один уровень защиты. Но, конечно, толк от этого будет, только если _все_ CA начнут поддерживать эту запись.