Polozim kacirsku otazku?
Kto podisal certifikat Root CA napr. VeriSign?
Root CA si vzdy podpisuje certifikat sama sebe.
VUB ma postavenu vlastnu RootCA, ktora podpisala certifikat pre podriadenu CA, ktora podpisala certifikat pre SSL.
Takze nie je to jeden self-sign certifikat.
Ked uz som pritom VeriSign, tak v clanku je pekny priklad jednej default "doveryhodnej" CA, ktorej certifikacne a overovacie procesy akosi nezafungovali, ked chlapik ziskal pár certifikátov od VeriSignu ako fiktivny clovak z MS.
Názor k článku
Odpočúvanie šifrovaných spojení
