Je v tom riziko v pripade, ze distribuujete software milionum uzivatelu, jako treba u prohlizecu. Proto je zde nutne kontrolovat expiraci. Ale v pripade, ze mate svoji banku, ktera vymeni jednou za 5 let root CT a dam vam ho na diskete nekde na pobocce (nebo nejlepe si ho uz v budoucnu odnesete na smartcart nebo mobilu) a doma si ho nainstalujete, tak v cem je problem? I proto neni chyba (spis je to lenost admina), ze treba ebanka ma expire date prosly. Jak jsem napsal, dulezity je hlavne datum vydani, podle nej se da kontrolovat prolomitelnost root CT.
Názor k článku
Jak na OpenSSL
