Perché non molti siti Web HTTPS forniscono informazioni sulla proprietà nei loro certificati?

2

Perché non molti siti Web HTTPS / SSL forniscono informazioni sull'identità nei loro certificati?

    
posta Geremia 15.02.2015 - 05:38
fonte

1 risposta

4

Le informazioni sulla proprietà richiedono un vero umano per esaminare la documentazione presentata e verificare che sia corretta; non puoi automatizzare la verifica di un concetto a livello umano come la proprietà. Se un certificato ha bisogno di un umano per guardare e approvarlo manualmente, ciò costa denaro. Poiché le informazioni sulla proprietà non sono qualcosa di molto visibile agli utenti tranne che per i certificati EV, e la maggior parte degli utenti non si preoccupa quasi del tutto, non c'è motivo di spendere soldi extra per un certificato di verifica della proprietà.

(modifica: non è sufficiente che il sito lo inserisca in un certificato: per la verifica della proprietà da eseguire nel certificato, la CA deve verificare personalmente la proprietà; nessuna CA è disposta a firmare qualcosa che afferma di essere un persona o azienda a meno che non verifichi che ciò sia effettivamente vero).

    
risposta data 15.02.2015 - 18:09
fonte

Leggi altre domande sui tag