@matimatik DIY. Ну, то есть, мысль была такая, что типа зачем мы будем регистрироваться в каких-то ебенях за сертификатами, когда можно самим сгенерировать сертификат.
@matimatik А может я ему не доверяю? Вообще, мне кажется это дурацкая система, потому что она подразумевает, что каждый по дефолту готов довериться какой-то конторе. Не говоря уж о том, что все эти конторы завязаны с государствами, ментами и чёрт ещё знает кем.
@goren На тебя похуй, важно, чтобы пользователи ему доверяли и держали у себя его корневой сертификат. Можешь не доверять никакой конторе и сам самолично связываться с сайтовладельцами с просьбой аутентифицироваться :D
И бОльшая часть этих контор (не в рашке, конечно) независимы от государства. Договорённость с поставщиками ОСей, свободный договор и все дела. Если контора будет подписывать поддельные серты – из поставляемых с осями корневых её сертификат быстро исчезнет. Чистейшая рыночная модель, в общем (пусть и монополизированная искусственно в отдельных странах – но это уже проблема этих стран).