Trofozoit [5125]: IMHO je to zhruba takto (a ted jenom doufam, ze v tom nenapacham jeste vetsi zmatek, ja vzdycky, kdyz se nad tim snazim do hloubky zamyslet, tak se do toho o to vic zamotam). Web, o ktery se jedna, ma nejaky svuj privatni a verejny klic. Ten verejny klic Ti posila, abys Ty mohla pomoci nej (a pomoci sveho privatniho, ale to ted jde stranou) sifrovat data. Nicmene to, ze nekdo, kdo se vydava za is.mff.cuni.cz, posila nejakej verejnej klic, jeste neznamena, ze je to opravdu is.mff.cuni.cz a ze to neni nejakej utocnik stojici uprostred. Tudiz i ten verejny klic je Ti poslan podepsany nejakou certifikacni autoritou. Ta myslenka je takova, ze tato autorita zajistuje, ze ten, kdo Ti ten klic posila, je skutecne ten, za koho se vydava. Problem je v tom, ze ty vseobecne uznavane autority jsou drahe (nebo mozna ne drahe, ale neco za to chteji). Proto si treba matfyz certifikaty vydava sam sobe. Dalsi vec - certifikaty maji omezenou platnost a je potreba jednou za cas je vymenit.
Ted co podle me znamenaji ty volby ve Firefoxu - prijmout pro tuto session znamena, ze veris, ze ten web je skutecne tim, kym se tvari (prestoze jeho certifikat neni vydan autoritou, kterou mas na seznamu duveryhodnych), a proto do doby, nez vypnes Firefox, nechces, aby se Ti zobrazovalo to varovne okno s otazkou (objevilo by se pri zvoleni tehle moznosti jenom v tom pripade, ze bys mela Firefox pusteny tak dlouho, ze by mezitim museli zmenit certifikat :-)).
Ta druha volba imho funguje tak, ze proste uz nikdy Te Firefox nebude varovat, kdyz pujdes na tyhle stranky, tedy presneji nikdy znamena do doby, nez budou mit novy certifikat.
Idealne by to totiz melo fungovat tak, ze pri prvnim vstupu na stranky, ktere maji certifikat vydany nekym, komu neduverujes, se Ty podivas na ten verejny klic a nejakou jinou cestou overis (napr. zatelefonujes provozovateli webu a zeptas se ho, jestli jeho verejny klic je skutecne to a to :-)), ze je to skutecne tak, jak se zda. Pote reknes, ze tomu tedy veris, a do doby, nez tataz stranka najednou zacne mit jiny verejny klic (nebo podepsany nekym jinym), se o to nemusis starat. |
Registrace nového uživatele 
