Názor k článku Mozilla rozhodla: zítra přestane věřit CA WoSign a StartCom od ... - Podle mě měli být ještě tvrdší v jejich...

  • Článek je starý, nové názory již nelze přidávat.
  • 20. 10. 2016 13:09

    ...

    Podle mě měli být ještě tvrdší v jejich rozhodnutí. Alespoň mohli zvolit datum kdy těm certifikátům přestanou úplně věřit. Přijde mi, že autorita která už v minulosti vydávala antedatované certifikáty, není dostatečně důvěryhodná na to aby se nechala běžet další 3 roky. Navíc pokud nebudou moct vydávat nové certifikáty, tak nemají v podstatě co ztratit (zaplatí to jejich zákazníci).

    Taky mohli posunout jejich EV certifikáty na úroveň OV (pokud je to technicky možné). Opět si nemyslím, že by tyto certifikáty byly dostatečně důvěryhodné.