On 19.08.2022 23:56, Marek wrote:

> Szybko. Są za darmo signed akceptowane przez przeglądarki. Certyfikat
> nie ma żadnej wartości.

Ja pier...
To że za darmo nie ma znaczenia. Ważne że podpisujący sprawdza czy
domena jest twoja i masz prawo go używać.

> Moja przeglądarka akceptuje wszystkie. Nie odróżnia selfsigned od innych.
> Nie musi byc selfsigned. Wystarczy zwykły za darmo. Certyfikat nie ma
> dla niej żadnej wartości.

Ja nie wiem jaką ty masz przeglądarkę, ale nie ma opcji, żeby
cywilizowana przeglądarka pokazała, że masz bezpieczne połączenie jeśli
strona używa selfsigned. To samo będzie jeśli wpiszesz np. pkobp.pl, a
nie będzie to pko, tylko strona oszusta, bo oszust nie będzie miał
podpisanego certyfikatu dla pkobp.
>

>
> ROTFL ale żeś palnął, nie kompromituj się.Sam  przed szyfrowaniem mogę
> sobie zamienić kontent w przeglądarce z 10 dolarów na 10 milionów. Mogę
> zamienić nr konta. Dokładnie tak działały złośliwe "pluginy" do
> przeglądarek. Zamieniały numery kont, podstawialy inne. I szyfrowanie w
> niczym ofierze nie pomogło. Obrona przed tego typu takimi nie leży w
> szyfrowaniu. Przestań bredzić.
>

Co ty tam sobie zainstalujesz i co zmienisz u siebie to mnie nie obchodzi.
Dla mnie ważne jest żeby moje połączenie było bezpieczne.

--
Mirek.