من چندین برنامه کاربردی تلفن همراه را مشاهده کردم که به جای گواهی های برگ / واسطه ، برچسب می شوند. آیا این با همان خطرات نداشتن گواهینامه در معرض خطر قرار نمی گیرد؟

با توجه به سناریوی کلاسیک حمله به کافی شاپ که صاحب شبکه دارای گواهی صادر شده برای دامنه خود است ( *). امضا شده توسط DigiCert)

حال اگر برنامه تلفن همراه به هر گواهی صادر شده توسط Digicert اعتماد کند ، آنگاه می توانید MiTM را به طور موثری؟
آیا چیزی گمشده ام؟