Исходное сообщение
"Let's Encrypt празднует 10 лет" Отправлено Атон, 04-Авг-23 14:59
> Так если есть гарантия что "на том конце находится именно тот, кто > тебе нужен" (по сертификатам же, да?), и ты доступность этих обоих > концов ограничишь только этими двумя разрешенными _самоподписанными_ сертификатами и сертификаты и сейчас самоподписанные.  просто подписаны "третьей стороной" которой доверяют оба - и сайт и ты. если ты не доверяешь третьей стороне, то тебе нужно вначале обменятся своими сертификатами напрямую, с всеми сайтами в интернете. > отбрасываешь всё остальное и ты гарантируешь, что закрытые ключи только на > этих двух концах и никуда не утекли, то никакое подслушивание и > MITM невозможны. Гарантировано. не гарантированно, а с достаточной степенью вероятности, которая определяется ценностью передаваемых данных. хостинг с картинками кисок вполне может использовать 64 битные ключи, потому что от MITM пострадают только котики. а админ публичного wifi в кафе не сможет воспользоваться фоткой в плохих целях.