From: Sergey Matveev <stargrave@stargrave.org>
Date: Tue, 28 Feb 2017 08:39:10 +0000 (+0300)
Subject: Get rid of certificates in TLS
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=06895dadb8c73e8165613ea4e3576d68687e5c5d;p=stargrave-blog.git

Get rid of certificates in TLS

http://blog.xot.nl/2017/02/26/fix-tls-lets-get-rid-of-certificates/
Хорошее предложение о том что TLS можно сделать куда более безопасным
если избавиться от PKI вообще, заменив фактически TOFU. Полностью
поддерживаю что технически это куда лучше, это мне всем нравится, но...
производители броузеров и софта на это не пойдут, потому-что основное
для чего создан PKI это не безопасность, а исключительно и только бизнес.
---