Ghost <G...@h...net> napisał(a):
> A wystarczy sprawdzic czy jest "s" po http, pomijam, ze przegladarki same
> wrzeszcza

Na czym polega to "s" według Ciebie? Certyfikat potwierdza Ci tylko tyle, że
domena z którą się łączysz jest faktycznie tą domeną. Tak jest np. na mojej
stronie, która jest w sygnaturce. A więc masz jedynie potwierdzenie, że nie
ma ataku man-in-the-middle i nie ma ingerencji w treść strony. W
rozszerzonej wersji masz jeszcze określony podmiot, na który wydano
certyfikat. Czyli, że wydawca certyfikatu zweryfikował tożsamość podmiotu,
dla którego wydał certyfikat. Taką sytuację zauważysz na stronach banków i
większych portali. Gdyby moja strona miała rozszerzony certyfikat, miałbyś
poświadczenie, że należy ona do Grzegorza Niemirowskiego. Ale mam zwykły
certyfikat, więc dostajesz tylko potwierdzenie, że połączyłeś się faktycznie
z grzegorz.net a nie czymś innym. W każdym razie ciągle chodzi o tożsamość.
Certyfikat nie poświadcza uczciwości, rzetelności itd. Poza tym obecnie już
prawie nie używa się gołego http. Kazanie patrzenia czy jest "s" lub ikonka
kłódki świadczy o mentalnym pozostaniu w latach 90.

--
Grzegorz Niemirowski
https://www.grzegorz.net/