签发ssl证书的公司是不是“无本万利”

瞄人缝 · 发表于 2024-9-6 13:55:28

是的，楼主也可以考虑做一个，看看微软和苹果、谷歌认不认

xfspace · 发表于 2024-9-6 14:01:28

是的，美国佬就是坏

只有楼主是圣人

Kvm · 发表于 2024-9-6 14:02:07

首先去埋根证书这事就很难

你好，再见 · 发表于 2024-9-6 14:02:15

你说的对但是cnnic

icon · 发表于 2024-9-6 14:03:56

奧巴马发表于 2024-9-6 13:52
不是乱发，证书不限用途，而是不知不觉帮你签发了，当年某大厂是因为签发了国外某大厂域名，被吊销了，其 ...

签发个ssl证书算个毛，当年俺们”不小心"把google的ip都直接bgp进大陆了

Typeboom · 发表于 2024-9-6 14:08:00

调查员发表于 2024-9-6 13:40
根本就不是什么乱发，而是影响了外国公司赚钱，就把你的吊销。
你看外国的那些免费证书，不是更加乱发吗 ...

那这么说，CNNIC在不验证的情况下就给别人发证书就不算乱发咯？

名字我得想想 · 发表于 2024-9-6 15:50:04

调查员发表于 2024-9-6 13:40
根本就不是什么乱发，而是影响了外国公司赚钱，就把你的吊销。
你看外国的那些免费证书，不是更加乱发吗 ...

之前有国产ca私自给github发证书，假如这个ca把他签发的证书私钥给gov呢，gov在运营商侧拿着这个证书做中间人攻击，你的电脑又信任了这个ca发的证书，那你的所有流量都会被解密，https的安全性没用任何保障。

名字我得想想 · 发表于 2024-9-6 15:52:25

https://blog.csdn.net/kimqcn4/article/details/52400316

yoite · 发表于 2024-9-6 16:08:28

信任的价值被你看得这么低吗

野猪佩奇 · 发表于 2024-9-6 16:30:58

奧巴马发表于 2024-9-6 13:52
不是乱发，证书不限用途，而是不知不觉帮你签发了，当年某大厂是因为签发了国外某大厂域名，被吊销了，其 ...

360的StartCom那个吧有点印象

		自动登录	找回密码
密码			注册