Was ist, wenn die Sicherheit von einer Website beeinträchtigt wird, die von einer gültigen Zertifizierungsstelle zertifiziert wurde?

Question

Ich interessiere mich für das Thema Web Security und frage mich, was passiert, wenn Ihre Finanz-, Kreditkarten- oder privaten Informationen missbraucht oder kompromittiert werden durch eine Website mit einem gültigen Siegel einer Zertifizierungsstelle?

1. Dauern CA keine rechtlichen Schritte gegen die säumigen Unternehmen in zusätzlich Zertifikat zu widerrufen?

2. Wie kennt die CA Unregelmäßigkeiten?

3. Führt CA eine Prüfung der von ihnen zertifizierten Entitäten durch? oder ist es nicht ihre Rolle in der Arbeit?

Answer 1

Zertifizierungsstellen haben eine primäre Aufgabe -> sie erhalten Anfragen für Zertifikate, bestätigen, dass die Person ein bestimmtes Zertifikat anfordert tatsächlich auf diesen Namen zugelassen ist (wenn ich ein examplesite.com Zertifikat wollen, tun ich besitze examplesite. com?), und geben Sie es dann der autorisierten Partei aus. Das ist es.