Исходное сообщение
"Let's Encrypt занял 36% рынка удостоверяющих центров" Отправлено нах, 24-Ноя-17 17:16
> Однако если MITM подсунет свой самоподписанный сертификат - отличить его от правильного > невозможно, кроме случая когда ты можешь проверить параметры сертификата где-то сбоку. возможен простой и банальный вариант - ты не в первый раз заходишь на этот сайт. Более того, этот вариант правилен и с "честно" заверенным CA любым другим сертификатом. Поскольку страхует тебя от нечестности CA. Но, разумеется, при условии что он перевыпускается редко. > А LE проверяет что сервер фактически контролируется тем кто запросил сертификат. еще хуже - что домен им контролируется (а сервер могли и свой подсунуть) или частично контролируется. Что было бы вполне допустимо, будь они нормальным CA  и выдавай нормальные сертификаты, а не скоропортящийся вторпродукт. > LE показывает что сертификат выпустил владелец сайта а вот это - нет. Забавно, что это нужно, оказывается, разъяснять.