Вообще-то они и так не запрещают. Мне, например ни один браузер Debian-е не запрещает самому принимать решение о том, что я доверяю www.wagner.pp.ru.

И если бы я захотел принять решение что не доверяю VeriSign, мне бы тоже ничто не помешало.

И с интернет-эксплорером в vmware на работе такая же история.

(Reply to this) (Parent) (Thread)

мне тоже не запрещает. а среднестатистическому юзеру (который верит сообщениям браузера) запрещает. Вам эти ужимки доставляют лишь мелкое неудобство только потому что вы знаете в каком месте браузер вам набрехал, и куда жать чтобы проигнорировать его попытки психологического давления.

Кстати когда он принимает сертификат верисайна он нигде вам явно не подсказывает куда пойти чтобы этот сертификат НЕпринять.

(Reply to this) (Parent) (Thread)

В том-то и дело, что я знаю, что браузер мне НИГДЕ не набрехал, а вполне корректно, хотя и несколько сместив акценты, описал ситуацию.

(Reply to this) (Parent) (Thread)

то (что вы называете "сместив акценты") более адекватно следует называть "оказав психологическое давление всеми доступными программе средствами".

(Reply to this) (Parent) (Thread)

Ну в общем-то правильно оказал давление.
Кстати, да, я стараюсь никогда не пользоваться в данной ситуации кнопкой Add Exception, а предварительно импортировать корневой сертификат. Потому что Add Exception чревата MitM-атакой.

(Reply to this) (Parent) (Thread)

Вот!
поэтому ещё более правильные производители сотовых, такой фигнёй как мнение юзера вообще не заморачивают ся а просто пришивают корневые сертификаты намертво.

(Reply to this) (Parent) (Thread)

Если они не спрашивают мнение юзера, то чью безопасность они обеспечивают, и нужна ли юзеру безопасность этого типа, или надо взять базуку и вышибить ему мозги?

(Reply to this) (Parent) (Thread)

это вы МЕНЯ спрашиваете ?!
спасибо.

(Reply to this) (Parent)

Кстати когда он принимает сертификат верисайна он нигде вам явно не подсказывает куда пойти чтобы этот сертификат НЕпринять.
Ага. Тут просто надо знать где у него лежит список ДОВЕРЕННЫХ КОРНЕВЫХ Certification Authority.

А вот в некоторых сотовых телефонах редактирование этого списка юзером - невозможно. Только производителем или оператором сотовой связи.

(Reply to this) (Parent)