From 06895dadb8c73e8165613ea4e3576d68687e5c5d Mon Sep 17 00:00:00 2001 From: Sergey Matveev Date: Tue, 28 Feb 2017 11:39:10 +0300 Subject: [PATCH] Get rid of certificates in TLS MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit http://blog.xot.nl/2017/02/26/fix-tls-lets-get-rid-of-certificates/ Хорошее предложение о том что TLS можно сделать куда более безопасным если избавиться от PKI вообще, заменив фактически TOFU. Полностью поддерживаю что технически это куда лучше, это мне всем нравится, но... производители броузеров и софта на это не пойдут, потому-что основное для чего создан PKI это не безопасность, а исключительно и только бизнес. -- 2.48.1