🚀 go-pugleaf

Pisalem jeszcze niedawno, ze jedna z firm uzywa nie swojego certyfikatu
(moze testowego) ale testowy Thawte Inc. zawiera napis, ze jest to
certyfikat testowy.

Ale napisalem kilka zapytan do Thawte Inc. i w miedzyczasie zauwazylem,
ze sama Thawte tez uzywa niewaznego certyfikatu z expiry date:

lipiec 1998.

Czy to cos oznacza .
Oznacza jedynie to ze serwer nie sprawdza waznosci certifikatu i nie
komunikuje o tym administratorowi. A niewazny certyfikat jest nadal
obecny na serwerze i obsluguje secure/insecure transakcje.

Prawnie te transakcje sa niebezpieczne, ale moze i niewazne, tzn. mozna
usilowac reklamowac transakcje przeprowadzone na serwerze z SSL/htpps na
ktorym certifikat jest niewazny lub nie nalezy do wlasciela serwera
a taki przypadek tez spotkalem.
Prosze o wyjasnienie mi tej sprawy.
Moze w miedzyczasie Thawte sie odezwie.
Jacek

CC - training