Исследователи обнаружили уязвимости в использовании сертификатов для веб-безопасности: исследование обнаружило, что администраторы веб-сайтов не отзывают сертификаты, а браузеры не проверяют статус отзыва сертификатов
Новое исследование предлагает первую сквозную оценку экосистемы отзыва сертификатов в Интернете, которая включает администраторов веб-сайтов, которые получают и отзывают сертификаты, центры сертификации, которые публикуют список отозванных сертификатов, и браузеры, которые проверяют список отзыва для аутентификации веб-сайта. …