Vlákno názorů k článku
Firefox a Chrome akceptují falešné certifikáty od Lael Ophir - Souvisí spolu tyhle dvě věci? Například tak, že...

Souvisí spolu tyhle dvě věci? Například tak, že Čína provádí MitM attack na uživatele Googlu, a Firefox zároveň akceptuje ten falešný certifikát?
http://www.root.cz/zpravicky/cina-zrejme-zkousi-mitm-utoky-na-uzivatele-google/

A nebylo by pro ty šikmovoké soudruhy jednodušší, kdyby si vydali vlastní platné MITM certifikáty přes "důvěryhodnou" autoritu CNNIC, kterou Mozilla před lety do svých produktů přidala?

Zajímalo by mě, jestli Firefox akceptuje neplatné certifikáty zmíněné v té druhé zprávičce, a jestli toho Číňané záměrně využívají.

Vydat vlastní "MITM certifikáty" by určitě bylo možné, ale je otázka, jestli by to nevedlo k odstranění CNNIC z Firefoxu.

ale je otázka, jestli by to nevedlo k odstranění CNNIC z Firefoxu.

Proč? Mozilla už určitě dostala výborně zaplaceno za to, že to tam přidali... krom toho oni neodstraňují prakticky nic, i Comodo je tam stále, i po dvou gigantických průserech.