มีใครเคยอ้างสิทธิ์รับประกันในใบรับรอง SSL หรือไม่ [ปิด]

ใบรับรอง SSL มักจะโฆษณาจำนวนการรับประกันหรือการรับประกันที่แตกต่างกันเช่น $ 500,000 หรือ $ 1m

คำถามของฉันคือในประวัติศาสตร์ของ SSL มีใครเคยอ้างสิทธิ์รับประกันอย่างใดอย่างหนึ่งเหล่านี้สำเร็จหรือไม่? เคยมีคดีไหม? ถ้าไม่เป็นธรรมหรือไม่ที่จะถือว่าพวกเขาเป็นเพียงลูกเล่นทางการตลาด

การรับประกันเป็นความเข้าใจที่ผิดจริงเพราะมันไม่ได้ออกให้กับผู้ซื้อใบรับรอง - มันออกให้กับผู้ใช้ของเว็บไซต์ ดังนั้นสมมติว่าคุณให้รายละเอียดบัตรเครดิตของคุณไปยังเว็บไซต์ที่ผ่านการตรวจสอบโดย CA ซึ่งให้การรับประกันและไซต์ (หลอกลวง) ใช้เงินจากคุณจากนั้นคุณสามารถใช้การรับประกันเพื่อเรียกเงินคืนที่คุณสูญเสียไป

ในความเป็นจริงแล้วสิ่งนี้แทบจะไม่เคยเกิดขึ้นเลย มันหายากมาก ( แต่ไม่ใช่ทั้งหมดที่ไม่เคยได้ยิน ) สำหรับ CA ในการให้ใบรับรองแก่หน่วยงานที่มีการฉ้อโกง และเมื่อมันเกิดขึ้นมันก็จะจบลงที่ CA นั้น - ความเชื่อมั่นทั้งหมดจะหายไปและไม่สามารถดำเนินธุรกิจต่อไปได้ DigiNotar ประกาศล้มละลายภายในหนึ่งเดือนของเรื่องอื้อฉาว

โปรดทราบว่ามันยังไม่ครอบคลุมไซต์ "ฟิชชิง" ดังนั้นหากคุณให้รายละเอียดบัตรเครดิตของคุณกับ "paypal.com.scammer.org" ถึงแม้ว่าโดเมนนั้นอาจได้รับการยืนยันโดย CA นั่นก็ยังเป็นความผิดของคุณเอง มันจะเกิดขึ้นถ้าหาก CA ให้ใบรับรอง "paypal.com" แก่ผู้ที่ไม่ใช่ PayPal อย่างไม่ถูกต้อง

ไม่พวกเขาไม่ควรเป็นลูกเล่นทางการตลาด!

ใบรับรองจะไม่ออกให้กับคนใดคนหนึ่ง

บริษัท ที่เป็นผู้ออกตราสารที่เชื่อถือได้ทำการวิจัยกับคนที่ขอใบรับรองว่าเขาเป็นคนที่เขาอ้างสิทธิ์และมีธุรกิจที่ชอบด้วยกฎหมาย

หากตัวอย่างเช่นคุณเชื่อมต่อกับเว็บไซต์ที่มีการฉ้อโกง แต่ได้รับใบรับรองจาก Verisign (ดังกล่าวเป็นตัวอย่าง) ฉันคาดว่าคุณจะสามารถดำเนินการทางกฎหมายกับ (ไซต์และผู้ออกใบรับรอง) ได้หลายอย่าง

SSL ขึ้นอยู่กับความไว้วางใจซึ่งเป็นแนวคิดที่บางมากเมื่อพูดถึงความปลอดภัยของคอมพิวเตอร์

หากผู้ออกที่เชื่อถือได้ทำงานไม่ดีพอความปลอดภัยก็จะลดลง

โดยส่วนตัวฉันไม่รู้ว่ามีตัวอย่างประวัติศาสตร์ในเรื่องนี้หรือไม่ (ฉันหวังว่าจะไม่มี)