C'e' un sito dove devo comprare un programma che mi dice che il certificato di sicurezza del sito e' scaduto??

Question

e' meglio che non compro??corro rischi?

Answer 1

Innanzitutto verificherei quale Certification Authority ha emesso il certificato di chiave pubblica. Se si tratta di CA piuttosto note (Verisign, Entrust.net ecc...), sarei abbastanza tranquillo nell'effettuare la transazione. Anche se il certificato è scaduto comunque il tunnel SSL è garantito e quindi le informazioni vengono comunque cifrate. E' pur vero che un sito realizzato per vendere prodotti on-line dovrebbe preoccuparsi per tempo di chiedere l'emissione di un nuovo certificato, per evitare che i suoi utenti vengano (giustamente) allarmati. Sarebbe stato senz'altro più preoccupante se il certificato fosse stato emesso da una CA non di fiducia, ovvero non riconosciuta nell'elenco del tuo browser di navigazione.