Как распознать поддельные сертификаты SSL?

Я читал о протоколе SSL и теперь знаю, как он шифрует данные. Но есть кое-что, чего я не мог понять. с SSl вы уверены, что отправляете данные и получаете данные с правильного сервера. но как?
Я имею в виду, если я создам поддельный сертификат и отправлю его по запросам специального веб-сайта, как браузеры (или другие программы) могут обнаружить поддельный сертификат?

Изменить: I не имел в виду создать самозаверяющий сертификат. Я имел в виду, как кто-то может проверить мой сертификат, если я создаю сертификат, в котором его эмитент, субъект и т. Д. Являются чем-то вроде настоящего сертификата! (единственное, что не реально, - это открытый ключ и подпись)

9
задан Community 16 May 2013 в 23:00
поделиться