Původně odeslal
Jezevec
hmm a co je to podle tebe autorizovana certifikacni autorita ? Kdybych chtel tak ti zitra zprovoznim web, kterej pobezi pres https a tvuj prohlizec ti k nemu praskne zeleny zakrtitko, jako ze je duveryhodnej a klido na nem budu mit nakyho cervika. K ziskani "duveryhodnyho" certifikatu staci poslat email(a pripadne par dolacu). A prave proto mas ty ofiko certifikaty "neduveryhodny", protoze zachazeni snima je dany zakonem, narozdil od zachazeni s "duveryhodnyma", ktery je dany jen a pouze libovuli daneho vydavatele.
Hmm. Pravda z teto strany jsem se nad tim nikdy nezamyslel. V tom pripade je to, ale uplne jedno jestli to budes mit http nebo https protoze 90% uziatelu datovych schranek o tom nemaji ani paru. Nejakych 5% vi tak asi jako o co jde, ale to je tak vsechno a 1% jako ty vi ze to stoji za prd ..
Mas v podstate jedinou moznost - duverovat pouze konkretnimu certifikatu, kterej si overis jinou cestou nez pres web. Duverovat nekomu, kdo certifikaty vydava, je uz horsi moznost, protoze nikdy nevis, estli nevyda certifikat nekomu na cizi jmeno. DS jsou toho zarnym prikladem, chodily lidem domu pristupy do cizich DS a to !!! s tim !!! ze tim padem mohli jeho jmenem konat pravne platne ukony. Docela by me zajimalo, jak by se postizeny branil.