как вас расшифровывают (пример России)

[juan_gandhi]

https://quip.com/N07UAXChSjRR

Comments

[huzhepidarasa.livejournal.com]

Так и в https никакой такой третьей доверенной стороны не предусмотрено. Что производитель браузера решил, то у вас в корневых сертификатах и лежит, для вашего удобства. Но если хотите, можете все предустановленные сертификаты повыкидывать и вставить свой собственный, вот вам и будет протокол без третьей стороны.

[juan-gandhi.livejournal.com]

О, вот же, действительно. Все не так сложно.

[huzhepidarasa.livejournal.com]

Нет, ну против того, что рассказано в статье, это не поможет.

[jahr2.livejournal.com]

Да, Вы правы, но я имел в виду не чистый https, а всю систему https + доверенные сертифицирующие центры. Вы, конечно, можете посносить у себя стандартные доверенные сертификаты и выпустить свои сертификаты для всех сайтов, только гугл, например, Ваших сертификатов использовать не будет. Так что возможность обойтись без третьей стороны - чисто теоретическая.

[huzhepidarasa.livejournal.com]

Ну так с гуглом и самописным протоколом не очень поговоришь. Ситуация такая же, только самописный скорее сломают.