Здравствуйте, wl., Вы писали:
wl.>Но ещё больше сайтов, которым достаточно было бы, чтобы просто не plain-text передавался. Зачем их заставили выписывать сертификаты для соединения? Чтобы что?
Ответ простой — коммерциализация последней мили.
Те кто доставляют контент хотят все больше и больше — вставляют рекламу,
подменяют содержимое и тд и тп. В нашей стране этим по крайней мере занималась
вся большая тройка сотовых операторов.
И для решения этой проблемы нужно не только шифровать и быть уверенным что
это данные от того, кто их отправлял. И в общем-то SSL как раз минимальным требованиям
удовлетворяет, никаких дополнительный функций в нем нет, только проверка того,
что эти данные именно от того сайта, у которого и запросили данные, плюс шифрование.