On 19.08.2022 21:25, Marek wrote:
> On Fri, 19 Aug 2022 21:14:20 +0200, Mirek <m...@n...dev> wrote:
>> Aha, i wiesz też że nikt nie podmienił danych ani nie zobaczył co
>> wysyłasz.
>
> To że nikt nie podmienił danych ani ich nie zobaczył nic z certyfikatem
> nie ma wspólnego.
>

A z czym? Może mnie oświecisz?

Certyfikat jest właśnie po to, żeby przeglądarka wiedziała, że dane
które odszyfrowała pochodzą z TEJ domeny (i są integralne - to wynika z
szyfrowania). No i w drugą stronę - że dane które zaszyfruje tym kluczem
odczyta tylko serwer w TEJ domenie.
Co ci z szyfrowania, jeśli agresor podszyje się pod domenę i wyśle ci
swoje klucze bez sprawdzenia skąd pochodzą?

--
Mirek.