Ho visto più domande incentrate su più certificati per un singolo dominio (ad esempio a.com/example e a.com/example_one ).
Tuttavia, cosa impedisce a un individuo di acquistare un certificato e di certificare un sito che non possiede?
Ad esempio: site xxx.com ha un certificato rilasciato da una CA radice. Cosa mi impedisce di registrare quel sito xxx.com , con un'altra CA?
what stops an individual from purchasing a certificate and certifying a site they do not own?
I metodi comuni di convalida della proprietà sono:
What stops me from registering that site xxx.com, with another CA?
Niente. Sei autorizzato ad avere più certificati per un dominio da più CA.
Per la maggior parte delle CA, richiedono all'acquirente di verificare la proprietà del dominio in un modo o nell'altro.
Ci sono due metodi comuni:
Leggi altre domande sui tag public-key-infrastructure tls certificates certificate-authority