Он говорит:
Но если эта страница была перехвачена SSL, его сертификат отпечатков пальцев должны быть разными, так как подлинные SSL сертификаты невозможно полностью дублируют.
Но они вполне могут дублировать VeriSign / RapidSSL / и т.д.. сертификаты, потому что они имеют доступ к своим системам.
Не совсем. GRC является правильным, если нет никакого сотрудничества между перехваченным сайтом и перехватчиком. Примеры:
Bitcointalk имеет бренд X SSL.
перехватчик имеет контроль над брендом власти X SSL
Bitcoin ток до сих пор использовал свой собственный секретный ключ, который неизвестен ОБА марки X SSL или перехватчик. Отпечатков пальцев будет отличаться.
Google имеет бренд X SSL
перехватчик имеет контроль над брендом власти х SSL
Google ДАЕТ перехватчик закрытый ключ *Перехватчик теперь имеет идентичные отпечатки пальцев.
* С этим уровнем сотрудничества, перехватчик может получить все необходимые данные из Google в одиночку, без контроля над SSL органом.