> да нет :) А чем OpenSSL не SSL  ? ;-)

OpenSSL, конечно, SSL, но вот SSL не OpenSSL, что не скажешь по тому посту, что я откомментировала выше.

> Это вы путаете :) не существует сертификатов на крипто библиотеку реализующую SSL
> протокол в россии (насколько мне известно)
> По одной простой причине - разрешается сертификация только ГОСТ-28147, Р-34-10, P-34-11.

Банки и та часть телекома, что вынуждена следовать сертификации, это очень интересно и важно, но это не весь ИТ-сектор. Остальная часть вполне живет с самоподписанными, в том числе и одна совсем не маленькая, известная нам с Вами компания (судя по времени публикации поста, Вы и есть тот самый аноним, который считает, что Амазон не может не продать N900 с прошивкой, не предназначенной для России).

>> 2) Debian-версию OpenSSL и OpenSSL у всех остальных
> Можно пойти другим путем - ошибку в SSL стандарте открывающую атаку man
> in middle (если не путаю)
> вы вспомните? Буквально меньше года назад. И передавать данные которые могут подменить
> на промежуточном роутере.... Из-за этой ошибки появилась не совместимость между броузерами
> и некоторыми http+ssl хостами...

Эх... Ошибки есть везде... Но повод ли это городить новые, еще более глючные и бажные, но зато сертифицированные велосипеды?