problem z certyfikatem ("a nie mówiłem?":P)

Dziś chcąc się zalogować na forum.linux.pl za pomocą Firefox 3 (beta 5) otrzymałem komunikat o błędzie:

Kod: [Zaznacz]

Nie udało się nawiązać bezpiecznego połączenia

www.linux.pl używa nieprawidłowego certyfikatu bezpieczeństwa.

Certyfikat nie jest zaufany, ponieważ jest on samopodpisany.

(Kod błędu: sec_error_untrusted_issuer)

[norbert_ramzes]

Nie udało się nawiązać bezpiecznego połączenia
...
Certyfikat nie jest zaufany, ponieważ jest on samopodpisany.

Apokalipsa...

Apokalipsa to może i nie jest i oczywiście, można taki certyfikat zaakceptować (w FF3 trzeba się trochę naklikać, co dla niektórych może być dużym uniedogodnieniem, poza tym są ludzie, którzy jak zobaczą ekran błędu, to stwierdzą, że serwis jest po prostu zepsuty), ale popatrz na to z takiej strony (i to także komentarz dla administratorów):
Założę się, że twórcy serwisu linux.pl wprowadzili szyfrowane logowanie po to, żeby było bezpieczne, żeby nikt nie podejżał loginu i hasła. Jednak akceptowanie nieprawidłowego certyfikatu z góry zaprzecza całej idei bezpiecznego logowania. Z jednej strony: "fajnie, mamy szyfrowane logowanie!", a z drugiej: "eetam, co będziemy się przejmować tym, że nasze szyfrowane logowanie nie ma bezpiecznego certyfikatu".

[Arkadiusz Bednarczyk]

hmm... można ewentualnie wyłączyć logowanie po ssl, chociaż z drugiej strony można już kupić certyfikaty za około 100zł. A FF3 faktycznie jest dość męczący w tym względzie

[norbert_ramzes]

Kto wymyślił te genialne certyfikaty???

[Arkadiusz Bednarczyk]

Kto wymyślił te genialne certyfikaty???

Certyfikat sam w sobie jest dobrym wynalazkiem - dzięki temu wchodząc np. na stronę banku możesz sprawdzić autentyczność strony, a wystawca certyfikatu Ci to gwarantuje
Inna rzecz, że za certyfikaty trzeba płacić spore pieniądze :/ Np. taki Verisign za zwykły certyfikat życzy sobie 700 USD za rok!

[norbert_ramzes]

Dwie prace wcześniej miałem dostęp do linux.pl, do tego forum i do paru innych stron poprzez proxy ale bez ssl (443) i jedynym sposobem żeby się zalogować było usunięcie s z https