Cezar <c...@t...pl.invalid> napisał(a):
> W dzisiejszych czasach to nie jest zaden wyznacznik bezpieczenstwa.

Bezpieczeństwo ma wiele obliczy. Jednym z nich jest potwierdzenie tożsamości
i tutaj SSL się sprawdza. Dla innych rzeczy owszem, nie jest wyznacznikiem.
Wiele osób nie rozumie jak to działa i po SSL/HTTPS spodziewa się zbyt
wiele.

> W letsencrypt masz certyfikat za darmo - bez żadnego sprawdzania.

Ja tu widzę posta pisanego bez sprawdzania. Oczywiście jest sprawdzane, czy
domena jest Twoja.

> Inne Geotrusty za kilkanaście dolarów. Żadna przeglądarka nie zawrzeszczy
> c.

Dlaczego ma wrzeszczeć? Certyfikat potwierdza, że domena się zgadza i to
jest sprawdzane przez wystawcę (CA). Inaczej dane CA nie znalazłobby się na
liście zaufanych danej przeglądarki.

Są też certyfikaty EV, które potwierdzają tożsamość prawną podmiotu, ale one
są droższe i oczywiście wymagają dodatkowej weryfikacji. Być może kiedyś
przeglądarki będą wrzeszczeć jeśli zobaczą certyfikat nie-EV, ale takie
czasy jeszcze nie nadeszły.

--
Grzegorz Niemirowski
https://www.grzegorz.net/