Исправление qwe, (текущая версия) :
… Или иметь возможность полностью перехватывать и менять данные между пользователем и Интернетом. И чтобы избежать этого, не надо иметь по сертификату на каждый сайт…
Угу, банальный MITM. Провайдер выдал адрес NS сервера и может отвечать любыми адресами на запрос (некоторые так и делают для заскрытых Роскомнадзором сайтов). Бровзер идёт по оттданому адресу, проверяет сертификат и… «обломись бабка мы на корабле».
Т. е. смысл есть.
Исправление qwe, :
… Или иметь возможность полностью перехватывать и менять данные между пользователем и Интернетом. И чтобы избежать этого, не надо иметь по сертификату на каждый сайт…
Угу, банальный MITM. Провайдер выдал адрес NS сервера и может отвечать любыми адресами на запрос (некоторые так и делают для заскрытых Роскомнадзором сайтов). Бровзер идёт по оттданому адресу, проверяет сертификат и «обломись бабка мы на корабле».
Т. е. смысл есть.
Исходная версия qwe, :
… Или иметь возможность полностью перехватывать и менять данные между пользователем и Интернетом. И чтобы избежать этого, не надо иметь по сертификату на каждый сайт…
Угу, банальный MITM. Провайдер выдал адрес NS сервера и может отвечать любыми адресами на запрос. Бровзер идёт по оттданому адресу, проверяет сертификат и «обломись бабка мы на корабле».
Т. е. смысл есть.