¿Cómo saber si un estado tiene su propia CA?

1

Ocasionalmente, he visto lo siguiente:

Adding debian:Staat_der_Nederlanden_EV_Root_CA.pem
Adding debian:Staat_der_Nederlanden_Root_CA_-_G2.pem
Adding debian:Staat_der_Nederlanden_Root_CA_-_G3.pem

Si entiendo bien, ¿los holandeses tienen su CA oficial?

¿Cómo puedo verificar lo mismo en otros países? O, para ser más específicos, ¿Alemania y Estados Unidos?

    
pregunta J. Doe 02.05.2018 - 14:08
fuente

1 respuesta

3

La pregunta de si tienen una CA es difícil de responder, ya que cualquiera puede hacer una CA. La pregunta importante por lo general no es si tienen uno, sino si tienen uno reconocido por los principales navegadores. Hay una lista de CA confiables para Mozilla aquí . Puede encontrar listas similares para otros navegadores y sistemas operativos (algunos navegadores usan listas incluidas en los sistemas operativos en los que se ejecutan, Chrome, por ejemplo).

Pero, por ejemplo, EE. UU. tiene su propia CA, que no es de confianza para Mozilla y otros navegadores / sistemas operativos. Sin embargo, es de confianza para Android (por alguna razón, Android confía en demasiadas CA). Esto significa que si visita un sitio con un certificado de esta CA usando Firefox, obtendrá un error de SSL.

    
respondido por el Peter Harmann 02.05.2018 - 14:15
fuente

Lea otras preguntas en las etiquetas