Vlákno názorů k článku Datové schránky přešly na SHA-2 od Filip Jirsák - Certifikát serveru slouží k tomu, abyste měl jistotu,...

Certifikát serveru slouží k tomu, abyste měl jistotu, že komunikujete opravdu s tím, s kým si myslíte, že komunikujete (v tomto případě tedy se serverem datových schránek). Pokud neověříte certifikát (nebo bude web bez certifikátu), může nějaký útočník (různými způsoby) přesměrovat vaši komunikaci s datovými schránkami na sebe. Takže vy třeba zadáte své jméno a heslo (zdánlivě na webu datových schránek), které se ale pošle útočníkovi, a ten už se pak může přihlašovat místo vás, a třeba vaším jménem komunikovat s úřady; nebo bude odchytávat vaši komunikaci, a jednak se tak dozví, co sdělujete úřadům, jednak třeba komunikaci zadrží, takže třeba vaše daňové přiznání nedorazí na úřad, a vy zaplatíte pokutu za pozdní podání.

Prosim o strucne vysvetleni proc existuje certifikat. Ja jej nemam a stejne do schranky se dostanu, ignoruji hlasky ze vstupuji na neduveryhodne misto. Pro me je instalaceslozita a nepochopitelna, radeji ignoruji hlasky nebo ve firefoxu nastavim vyjimku. Jaky ma pro me jako bezneho firemniho uzivatele dopad, kdyz certifikatnepouzivam.

Jestli se nepletu, tak aktualizace korenovych certifikatu je pod Win XP ve Windows Update mezi volitelnyma aktualizacema, takze se ani po pridani do toho baliku na vetsinu PC nedostanou.

Do Windows update se certifikáty zjevně nedostaly, na webu Microsoftu (http://support.microsoft.com/kb/931125) je seznam distribuovaných kořenových autorit a byl aktualizován naposledy v listopadu.

Jinak distribuce nového certifikátu pomocí datové zprávy byl pěkný nápad, se kterým měly problém všechna řešení na platformě SharePoint, který nedovolí (standardně) takový soubor uložit do svého úložiště, takže bylo nutné nastavovat výjimky :(