Todo el mundo parece estar de acuerdo en que es REALMENTE importante proteger las claves privadas para que la Internet encriptada pueda seguir siendo eso (ver por ejemplo en ¿Cómo almacenan las autoridades de certificación sus claves raíz privadas? ). Sin embargo, de acuerdo con www.grc.com y otras fuentes, muchos navegadores, especialmente los móviles, no revisan los sitios en busca de certificados revocados debido a claves comprometidas o cualquier otra razón (consulte enlace ). Incluso la nueva versión móvil de Firefox para iOS no parece comprobar si se revoca el certificado del sitio.
Mi pregunta es muy simple: ¿por qué se tolera esta situación? Parecería ser importante, especialmente con la creciente popularidad de los navegadores móviles que soportan el comercio electrónico ...