Установка сертификатов для сбербанка

[yoricI]

MITM или, как теперь политкорректно выражаться, PITM.

То есть через госуслуговский сертификат можно подслушивать и трафик на другие сайты?

[Bizdelnick]

MITM или, как теперь политкорректно выражаться, PITM.

То есть через госуслуговский сертификат можно подслушивать и трафик на другие сайты?

Теоретически и не на все, но таки да, возможность есть.

[yoricI]

Теоретически и не на все, но таки да, возможность есть.

Редко с отдельного профиля посещать только госучреждения - да пускай хоть заподслушиваются. А вот таким образом не могут разыскать слабые места в системе, ошибки конфигурации и прочие уязвимости, чтоб потом их эксплуатировать?

[Bizdelnick]

А вот таким образом не могут разыскать слабые места в системе, ошибки конфигурации и прочие уязвимости, чтоб потом их эксплуатировать?

Это точно не самый очевидный способ для подобного. То есть сходу возможностей не придумывается, но полностью отрицать их наличие не готов.