签发ssl证书的公司是不是“无本万利”

Marss · 发表于 2024-9-6 14:08:00

h4des 发表于 2024-9-6 13:40
难的从来不是做产品，而是怎么让别人用你的产品

难得从来都是做新产品，而不是怎么样让别人用你的老产品。

xfspace · 发表于 2024-9-6 13:40:00

如何让各大浏览器厂商认可你的证书，难的在这。很多鉴定，很多认证机构也都是无本万利，一旦失去信任就全盘结束。是的，楼主也可以考虑做一个，看看微软和苹果、谷歌认不认

Kvm · 发表于 2024-9-6 13:32:50

是的，美国佬就是坏

只有楼主是圣人

你好，再见 · 发表于 2024-9-6 13:40:22

首先去埋根证书这事就很难

icon · 发表于 2024-9-6 13:42:45

你说的对但是cnnic

Typeboom · 发表于 2024-9-6 13:40:00

奧巴马发表于 2024-9-6 13:52
不是乱发，证书不限用途，而是不知不觉帮你签发了，当年某大厂是因为签发了国外某大厂域名，被吊销了，其 ...

签发个ssl证书算个毛，当年俺们”不小心"把google的ip都直接bgp进大陆了

名字我得想想 · 发表于 2024-9-6 14:23:06

调查员发表于 2024-9-6 13:40
根本就不是什么乱发，而是影响了外国公司赚钱，就把你的吊销。
你看外国的那些免费证书，不是更加乱发吗 ...

那这么说，CNNIC在不验证的情况下就给别人发证书就不算乱发咯？

名字我得想想 · 发表于 2024-9-6 14:01:28

调查员发表于 2024-9-6 13:40
根本就不是什么乱发，而是影响了外国公司赚钱，就把你的吊销。
你看外国的那些免费证书，不是更加乱发吗 ...

之前有国产ca私自给github发证书，假如这个ca把他签发的证书私钥给gov呢，gov在运营商侧拿着这个证书做中间人攻击，你的电脑又信任了这个ca发的证书，那你的所有流量都会被解密，https的安全性没用任何保障。

yoite · 发表于 2024-9-6 14:02:07

https://blog.csdn.net/kimqcn4/article/details/52400316

野猪佩奇iks · 发表于 2024-9-6 14:02:15

信任的价值被你看得这么低吗

账号		自动登录	找回密码
密码			立即注册