Prima di accedere a Internet al lavoro devo accedere al loro sistema. La pagina di accesso è ipass.swu.ac.th . Sfortunatamente il certificato di sicurezza che usano appare come non affidabile (in Chrome). Devo fare clic su 'Proceed Anyway' ogni volta che voglio accedere alla loro pagina di accesso.
Posso vedere da questa risposta che posso esportare il loro certificato e quindi aggiungerlo come autorità di certificazione radice affidabile in Windows.
La mia domanda è questa. In realtà non mi fido della rete. Lavoro in un'università in Tailandia e molti computer sulla rete sono carichi di virus. Non mi fido nemmeno del centro informatico responsabile dell'IT qui. Quindi voglio solo fidarmi del loro certificato per accedere alla loro pagina di accesso, ipass.swu.ac.th, e non di più. Se aggiungo il loro certificato come autorità radice affidabile, non so fino a che punto si estende questa fiducia.
Per dare un esempio concreto, quando apro iTunes, se non ho precedentemente effettuato l'accesso a ipass.swu.ac.th, si lamenta che non può raggiungere in modo sicuro i server di Apple. Va bene - voglio mantenere questo avvertimento. Voglio condividere solo il nome utente e la password della mia università con ipass.swu.ac.th. Non voglio condividere altre credenziali con loro, e sono preoccupato che se mi fido dell'autorità, quelle applicazioni come iTunes possono condividere informazioni private con il centro di computer universitario.