Я тупий і дурний і не знаю всіх технічних аспектів SSL та наслідків та впроваджень на стороні сервера / клієнта. Однак я розумію їх досить добре з точки зору користувача, щоб щодня користуватися SSL та енцирбцією.
Я думав, що як нерозумно довіряти деяким невідомим / відомим ЦО, коли справа стосується наших сертифікатів для наших серверів. Було багато випадків проступків, неправильного використання, компромісів та крадіжок сертифікатів / клавіш з цих місць. Крім цих відомих питань, ми також мусимо регулярно платити цим хлопцям.
Мене цікавить, чому ми не можемо використовувати / обробляти сертифікати веб-сервера, як ми використовуємо наші pgp-ключі? Тому я підписую сертифікат SSL і відсилаю на центральний сервер. І тоді кожен користувач, що звертається до мого сайту, перевіряє дійсність та ключі від якогось центрального сервера (наприклад, сервери ключів pgp).
Це дурна ідея? Якщо так, то що може бути кращою ідеєю, ніж діюча система видачі дійсних сертифікатів. Я шукаю кращу, ніж більш безпечну ідею. Природно, це не є вирішенням існуючої проблеми, скоріше це буде гіпотетичним рішенням для майбутнього впровадження в даний час заплутаної мережі довіри в Інтернеті завдяки останнім новинам про АНБ та їхніх злочинних приятелів у всьому світі.
Дякую