¿Una computadora típica comienza con algún secreto compartido con una autoridad de certificación? cuando lo compro? Si no, un enrutador doméstico comprometido podría falsificar todo y obtener mi información de la tarjeta de crédito cuando intento comprar algo, incluso si tuve cuidado de usar https.
Supongo que tu pregunta fue:
¿Se envía una computadora con certificados de CA preinstalados?
Este es el caso.
La instalación OEM estándar de Windows (y todos los demás sistemas operativos) en una computadora se envía con una lista preinstalada de certificados de confianza.
Aquí están las listas de Windows y iOS .
Incluso si tenía certificados de CA en su tienda que estaban preinstalados, no vienen de ninguna parte. Windows actualiza la lista preinstalada a través de Windows Updater. La conexión a Microsoft también está cifrada, por lo que puede confiar en que las actualizaciones serán de Microsoft.
Lea otras preguntas en las etiquetas man-in-the-middle certificate-authority