Aunque muchos certificados SSL han estado ofreciendo garantías extravagantes, por lo general alrededor de $ 10k como mínimo a $ 250k por incumplimiento, para garantizar que sus certificados sean válidos hasta la fecha, he oído que nunca ha habido un solo pago. al hecho de que los certificados limitan la garantía a solo los datos transmitidos en la ruta en lugar de la transmisión posterior (lo cual es muy raro porque los piratas informáticos generalmente se dirigen a las bases de datos de almacenamiento para obtener más datos de una sola vez).
Aún así, ahora que se descubrió una vulnerabilidad en TLS 1.0 que permite romper el cifrado de los datos almacenados en cookies (recibí las noticias de este artículo: enlace ) significa que los Emisores SSL son responsables de los datos robados ya que el ataque va directamente a los datos cifrados mientras se transmiten.
Además, ¿es posible que las CA obliguen a los clientes a obtener nuevos certificados que usen TLS 1.1 u otra tecnología probada, para reducir el riesgo (o permitirles continuar usando 1.0 sin la garantía), o no? factible ya que estoy seguro de que muchos propietarios de SSL utilizan hosting compartido o gestión de outsourcing para que tengan poca voz en el proceso.