Perché la validità di un certificato SSL può superare il periodo di registrazione di un dominio?

10

Posso capire perché si potrebbe desiderare di acquistare un certificato per più anni, ma mi chiedo perché sembra possibile ottenere un certificato valido per un dominio che potrebbe essere entrato in possesso di una nuova proprietà registrando per un breve periodo, cancellando e consentendo alla terza parte di ri-registrare il nome come pianificato. Qual è l'affare qui?

    
posta Matt 01.07.2012 - 09:23
fonte

1 risposta

15

Non c'è modo di risolverlo. Anche se il periodo di registrazione è di due anni e viene emesso un certificato di un anno, potresti ancora vendere o lasciare la registrazione la prossima settimana. Non c'è nulla che l'autorità di certificazione possa fare al riguardo. (Beh, suppongo che potrebbero monitorare le registrazioni e se c'è un cambiamento nel registrante, potrebbero revocare il certificato. Non ho mai sentito di nessun CA farlo comunque.)

    
risposta data 01.07.2012 - 11:11
fonte