> так же как ты, бедняжечка, справляешься с ssh.
> Ну подумать, головушкой. Можно же ж.

Так соединяюсь по ssh я обычно к своим серверам, у меня есть возможность проверить физически или по сторонним каналам отпечаток (сторонний канал кстати может быть через https:// лол). А сайтов дофига и их владельцы далеко, аналогия хреновая.

> В том числе и есть ли реальная опасность при впервыйраззаходе на сайт
> гугля, в принципе.

Опасность утечки введённых тобой данных есть всегда, какая разница, первый заход или нет?

>> Или сделать Web-of-Trust а-ля PGP?
> так уже. Вот эти самые CA.

Вы пользовались WoT в PGP? Оно совсем не похоже на PKI. Всех нужно добавлять явно. Можно регулировать для каждого уровень доверия.

В PKI же ты доверяешь по-сути производителю браузера, т.е. одной организации.
Конечно, есть некоторый ограниченный контроль. Например можно убрать какой-нибудь CA или добавить. Но как в реальности оценить можно ли доверять _организации_ (CA)?
С людьми как-то проще.