security - 有効な CA によって認証されたサイトによってセキュリティが侵害された場合はどうなりますか?

Question

私は Web セキュリティのトピックを調べていますが、ある認証局の有効な印を持つ Web サイトによって、あなたの財務情報、クレジット カード情報、または個人情報が悪用されたり侵害されたりした場合はどうなるのだろうか?

1. CA は、証明書を取り消すだけでなく、問題のあるエンティティに対して何らかの法的措置を講じますか?

2. CA はどのようにして不規則性を認識しますか?

3. CA は認証する事業体の監査を実施しますか? それとも彼らの仕事の一部ではありませんか？

Answer 1

認証局には主な仕事が 1 つあります -> 証明書の要求を受け取り、特定の証明書を要求している人物が実際にその名前に対して承認されていることを検証し (examplesite.com 証明書が必要な場合、examplesite.com を所有していますか?)、発行します。承認された当事者にそれを。それでおしまい。