| Цитата |
|---|
Ярослав (Yar_a) пишет: Подмена сертификатов с зарубежными серверами сработает? |
Да. Пользователь фактически будет обращаться не к самому защищенному ресурсу, а к некоторому промежуточнумо серверу провайдера, используя этот государственный сертификат, а уже сервис провайдера будет делать запросы от имени пользователя к запрашиваему ресурсу используя его сертификат. Т.е. трафик между пользователем и провайдером шифруется госсертификатом, и затем перешифровывается сертификатом нужного сервиса на стороне провайдера.
Короче говоря, прямого доступа к https сайтам у пользователя не будет, всегда будет посредник.