Alcune distribuzioni del pacchetto cURL includono un'utilità mk-ca-bundle.pl che compila un ca-bundle.crt dall'archivio certificati radice di Mozilla da utilizzare come elenco di autorità attendibili. Lo script stampa in seguito agli avvisi :
- Using http is subject to man in the middle attack of certdata content
- Default to 'release', but more recent updates may be found in other trees
- certdata.txt file format may change, lag time to update this script
- Generally unwise to blindly trust CAs without manual review & verification
- Mozilla apps use additional security checks aren't represented in certdata
- Use of this script will make a security engineer grind his teeth and swear at you
Esattamente qual è la preoccupazione a cui fa riferimento il n. 4 e come posso compilare una versione aggiornata di ca-bundle.crt in modo sicuro?