[MASOCH-L] Guerra aos IPs dinâmicos

Danton Nunes danton.nunes at inexo.com.br
Thu Apr 20 11:22:43 BRT 2017


On Thu, 20 Apr 2017, Rafael Cresci wrote:

> Isso considerando que a verificação de identidade é feita pelo emissor 
> do certificado, o que só acontece ou no ICP-BR ou nas modalidades EV-SSL 
> de fora... Os FreeSSL e RapidSSL da vida vc compra por 5 doletas e não 
> tem verificação de identidade.

sim, isso procede, mas eu acredito mais num esquema adaptativo em que a 
reputação da CA fica em jogo. Quanto mais spam passar de MTA com 
certificado assinado por ca.vagabunda.com pior será sua reputação até o 
ponto de perder totalmente a confiança.

-- Danton


More information about the masoch-l mailing list