Sergiusz Rozanski <w...@s...com> writes:

> A oni sprzedają zaufanie. Stracili by je, gdyby wysłali podpis klucza
> na adres m...@m...tld bo on tak chce.

Przeciez nie jest wazne na jaki adres wysylaja certyfikat (podpisany
przez nich klucz _publiczny_). Moga go zamiescic na swojej stronie.

Wazne jest od kogo biora ten klucz publiczny (żądanie wystawienia
certyfikatu) i czy np. nie wezma od kogos nieuprawnionego, albo raczej
jak trudno bedzie ich przekonac by wzieli (100% bezpieczenstwa nie ma
nikt). I trzeba to powtorzyc z wszystkimi innymi wystawcami, ich
agentami itd.

Zaufanie do pojedynczego CA jest malo istotne. Istotne jest zaufanie do
calego PKI, do m.in. wszystkich CA.
--
Krzysztof Halasa