Исходное сообщение
"Зафиксирован перехват шифрованного трафика jabber.ru и xmpp...." Отправлено onanim, 21-Окт-23 10:32
>  Пожалуйста, автор - расскажите, каким образом вебсайт не заметил подмену сертификата и внедрение "посередине"? любой из ~50 "доверенных" корневых сертификатов может выпустить сертификат для любого домена и браузер этому сертификату поверит. вы же в курсе, что ваш браузер доверяет всем сертификатам, выпущенным Почтой ГонгКонга и китайским агенством интернет-исследований? > Каким образом можно защитится от подобного пользователям и со стороны владельцев сервера? проверять сертификаты при каждом установлении TLS сессии (при каждом заходе на сайт и каждом подключении к серверу XMPP)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Пожалуйста, автор - расскажите, каким образом вебсайт не заметил подмену сертификата и внедрение "посередине"? > любой из ~50 "доверенных" корневых сертификатов может выпустить сертификат для любого домена > и браузер этому сертификату поверит. вы же в курсе, что ваш > браузер доверяет всем сертификатам, выпущенным Почтой ГонгКонга и китайским агенством > интернет-исследований? >> Каким образом можно защитится от подобного пользователям и со стороны владельцев сервера? > проверять сертификаты при каждом установлении TLS сессии (при каждом заходе на сайт > и каждом подключении к серверу XMPP)
	Введите код, изображенный на картинке: