Có ai từng yêu cầu bảo hành chứng chỉ SSL chưa? [đóng cửa]

Chứng chỉ SSL thường quảng cáo số lượng bảo hành hoặc bảo lãnh khác nhau, ví dụ $ 500,000 hoặc $ 1 triệu.

Câu hỏi của tôi là, trong lịch sử của SSL, có ai từng thực sự tuyên bố thành công một trong những bảo hành này không? Đã bao giờ có một trường hợp? Nếu không, có công bằng không khi cho rằng họ chỉ là mánh lới quảng cáo tiếp thị?

Bảo hành là loại gây hiểu lầm, thực sự, bởi vì nó không được cấp cho người mua giấy chứng nhận - nó được cấp cho người dùng của trang web. Vì vậy, giả sử bạn cung cấp chi tiết thẻ tín dụng của mình cho một trang web được xác minh bởi CA cung cấp bảo hành và trang web (lừa đảo) lấy tiền của bạn, sau đó bạn có thể sử dụng bảo hành để lấy lại số tiền bạn đã mất.

Trong thực tế, mặc dù, điều này gần như không bao giờ xảy ra. Việc CA đưa ra một chứng chỉ cho một thực thể lừa đảo là cực kỳ hiếm ( mặc dù không hoàn toàn chưa từng nghe thấy ). Và khi điều đó xảy ra, nó đã kết thúc CA đó - tất cả niềm tin đã mất và nó không thể tiếp tục kinh doanh. DigiNotar tuyên bố phá sản trong vòng một tháng sau vụ bê bối đó.

Lưu ý rằng nó cũng không bao gồm các trang web "lừa đảo". Vì vậy, nếu bạn cung cấp chi tiết thẻ tín dụng của mình cho "paypal.com.scammer.org" thì mặc dù tên miền đó có thể được xác minh bởi CA, đó vẫn là lỗi của bạn. Sẽ chỉ là nếu một CA trao nhầm chứng nhận "paypal.com" cho một người không phải PayPal.

Không, họ không nên là mánh lới quảng cáo tiếp thị!

Giấy chứng nhận không được cấp cho bất kỳ ai.

Các công ty là nhà phát hành đáng tin cậy, nghiên cứu về ai đó yêu cầu chứng chỉ rằng anh ta thực sự là người anh ta tuyên bố và anh ta có một doanh nghiệp hợp pháp.

Ví dụ: nếu bạn kết nối với một trang web lừa đảo nhưng đã nhận được chứng chỉ từ Verisign (được đề cập như một ví dụ), tôi sẽ hy vọng rằng bạn có thể thực hiện nhiều hành động pháp lý chống lại (cả trang web và nhà phát hành).

SSL dựa trên niềm tin vốn là một khái niệm rất mỏng khi nói đến bảo mật máy tính.

Nếu các công ty phát hành đáng tin cậy không làm việc của họ đủ tốt, thì an ninh sẽ giảm.

Cá nhân tôi không biết nếu có bất kỳ ví dụ lịch sử nào về điều này (tôi hy vọng không có bất kỳ)