Исходное сообщение
"Google планирует добавить в Chrome средства для блокирования..." Отправлено пох, 22-Апр-17 23:28
> Очевидно добавлять собственный удостоверяющий центр во все клиенты и подменять > сертификат. довольно унылая идея - начиная с pinning (ага, гугль), продолжая невозможностью легко и просто решить проблему с untrusted/недостаточно-безопасным сертификатом (или риск незаметно нарваться на еще одного mitm, на сей раз - чужого) и заканчивая неработой cert auth. Ну или надо городить очень нетривиальный веб-интерфейс ко всему этому, в готовом виде ни у кого вроде нет.