http://blogs.technet.com/b/feliciano_intini/archive/2011/04/11/come-funziona-il-controllo-della-revoca-di-un-certificato-digitale-in-internet-explorer.aspx[English readers: you can find English links in this post for your convenience] Alla luce del recente caso di “acquisizione indebita” dei certificati digitali di Comodo, oggetto del mio post Microsoft Security Advisory 2524375 sui Certificati Digitalien-USTelligent Evolution Platform Developer Build (Build: 5.6.50428.7875)http://blogs.technet.com/b/feliciano_intini/archive/2011/04/11/come-funziona-il-controllo-della-revoca-di-un-certificato-digitale-in-internet-explorer.aspx#3420323Mon, 11 Apr 2011 13:45:19 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3420323Teo<p>Grazie come sempre per l&#39;approfondimento..</p> <p>Ma mio avviso, &quot;il recente caso&quot; mette in luce un problema ben più grave, non direttamente connesso ai meccanismi propri dell&#39;HTTPS, cioè quello della vulnerabilità e forse della serietà (mi riferisco ai certificate rilasciati per nomi di domini &quot;unqualified&quot; o &quot;not fully qualified&quot;) di molte CA.</p> <p>Ad ogni modo speriamo che la &quot;FEATURE_WARN_ON_SEC_CERT_REV_FAILED&quot; torni ad essere un default con i prossimi update.</p> <div style="clear:both;"></div><img src="http://blogs.technet.com/aggbug.aspx?PostID=3420323" width="1" height="1">