Come scoprire se uno stato ha la propria CA?

1

Di tanto in tanto, ho visto quanto segue:

Adding debian:Staat_der_Nederlanden_EV_Root_CA.pem
Adding debian:Staat_der_Nederlanden_Root_CA_-_G2.pem
Adding debian:Staat_der_Nederlanden_Root_CA_-_G3.pem

Se ho capito bene, gli olandesi hanno la loro CA ufficiale?

Come posso verificare lo stesso in altri paesi? O, per essere più specifici, Germania e Stati Uniti?

    
posta J. Doe 02.05.2018 - 14:08
fonte

1 risposta

3

È difficile rispondere alla domanda se hanno una CA, in quanto chiunque può creare una CA. La questione importante di solito non è se ne hanno uno, ma se ne hanno uno riconosciuto dai principali browser. Esiste un elenco di CA attendibili da Mozilla qui . È possibile trovare elenchi simili per altri browser e sistemi operativi (alcuni browser utilizzano elenchi inclusi nei sistemi operativi su cui vengono eseguiti, ad esempio Chrome).

Ma ad esempio, gli Stati Uniti hanno una propria CA, che non è attendibile da Mozilla e altri browser / SO. Tuttavia è fidato da Android (per qualche motivo Android si affida a troppe CA). Ciò significa che se visiti un sito con certificato da questa CA che utilizza Firefox, otterrai un errore SSL.

    
risposta data 02.05.2018 - 14:15
fonte

Leggi altre domande sui tag