Según tengo entendido, las CA tienen el trabajo de asegurarse de que el cifrado a través de una frase de contraseña utilizada al visitar un sitio web (https: //) se derive del propio sitio web y de nadie más. O que si cambio las claves públicas con otras entidades, se derivan de ellas y solo de ellas. Así, por ejemplo, una CA se asegura de que cuando visite enlace todo el tráfico de la red esté cifrado con la clave, que se generó desde el mismo stackexchange y nadie más .
-
La razón "única", que puedo imaginar, por la que existen AC es que alguien usa un ataque de hombre en el medio y envía claves que él, el atacante, creó antes. ¿Por qué otra cosa usarías CAs? Porque cuando visito enlace , es un sitio web claro con una IP clara y todo. Podrían simplemente enviarme su clave para el cifrado y todo está bien, ¿no es así? La única razón por la que veo es un ataque de hombre en el medio.
-
¿Cómo es que no hay, por lo que sé, conceptos como CA en la navegación Tor? Tiene una dirección de cebolla ( enlace ) y obtenga la clave cuando visite el servicio oculto. Que yo sepa, la clave está en algún lugar del servidor que proporciona el servicio oculto. ¿Por qué no hay CAs?