UNIZETO TECHNOLOGIES SA - CERTUM PCC wrote:

> certyfikaty dla klienta jest wystawiany przez certyfikaty pośrednie
> (...)
> I to w zasadzie tyle, nie robimy nic innego, czego nie robiłaby także
> nasza konkurencja.

Prawdę mówiąc to konkurencja chwali się, że są fajniejsi bo właśnie tak
*nie* robią:

http://www.rapidssl.com/ssl-certificate-support/ssl-
faq.htm#8

Ja osobiście w zasadzie rozumiem koncepcję zabezpieczeń w przypadku łańcucha
certyfikatów, chociaż mam duże wątpliwości, czy kompromitacja jednego z
kilku certyfikatów pośrednich jest dużo przyjemniejsza od kompromitacji
certyfikatu głównego... Oczywiście upraszcza to firmie zarządzanie
certyfikatami (łatwa możliwość wprowadzania nowych cert. pośrednich) - ale
czy jest lepsze dla klienta?

pozdrawiam
--
Marcin Gryszkalis, PGP 0x9F183FA3
jabber jid:m...@f...pl, gg:2532994
http://the.fork.pl