В составе web-браузера Firefox обнаружены корневые сертификаты удостоверяющего центра (CA), владельца которых не удалось выявить. Организации RSA и VeriSign подтвердили, что не имеют к этому сертификату никакого отношения и его происхождение им неизвестно. Примечательно, что оба сертификата считаются валидными в списках сертификатов Apple и Google, один сертификат признается корректным в списке Microsoft.
В настоящий момент рассматривается вопрос об удалении этих сертификатов из NSS. Для разработчиков Mozilla подобное событие можно рассматривать как хороший урок, показывающий, что при принятии сертификатов нужно уделять особое внимание.
Крошка Ру
а нафига вообще эти сертификаты? что они дают?
по моему с них толку ноль
RCA немного подумав сказали что это их сертификат вообщето.
Ничего в этом не понимаю, но на всякий случай у себя удалил:
OU = ValiCert Class 3 Policy Validation Authority
CN = http://www.valicert.com/
1999 Jun 25 to 2019 Jun 25
1024, SHA-1
OU = RSA Security 1024 V3
2001 Feb 22 to 2026 Feb 22
1024, SHA-1
?
Интересно, а это там откуда
у меня такого нет
RCA немного подумав сказали что это их сертификат вообщето.
Вообще-то быол обнаружено два неизвестных сертификата - про один RSA ответило утвердительно, а вот владельца второго найти пока вроде как не могут.