火狐的SiteSecurityServiceState.txt文件(位于配置文件文件夹中)记录HSTS时间和HPKP过期时间和引脚。有多个列,我不知道它们代表什么:
HSTS条目示例:
api.github.com:HSTS 74 17087 1507520108719,1,1
例如HPKP条目:
github.com:HPKP 78 17087 1481557619233,1,1,WoiWRyIOVNa9ihaBciRSC7XHjliYS9VwUGOIud4PB18=RRM1dGqnDFsCJXBTHky16vi1obOlCgFFn/yOhI/y+ho=k2v657xBsOVe1PQRwOsHsw3bsGT2VzIqz5K+59sNQws=K87oWBWM9UZfyddvDfoxL+8lpNyoUB2ptGtn0fv6G2Q=IQBnNBEiFuhj+8x6X8XLgh01V9Ic5/V3IRQLNFFc7v4=iie1VXtL7HzAMF+/PVPR9xzT80kQxdZeJ+zduCB3uj0=LvRiGEjRqfzurezaWuj8Wie2gyHMrW5Q06LspMnox7A=
最后一列显然是所有的SHA-256散列(引脚),但是其他列是什么呢?很明显,其中一个可能是TTL,但哪一个呢?
发布于 2016-10-13 19:13:25
1507520108719 1 1
第一个数字是以毫秒为单位的过期时间戳。除以1000得到普通unix时间戳。
第二个是HSTS状态,它可以是"unset“(0)、"set”(1)或“剔除”(2,将HSTS预加载信息重写为“没有可用的HSTS信息”)。
第三个表示是否包含子域。
来源:https://dxr.mozilla.org/mozilla-central/source/security/manager/ssl/nsSiteSecurityService.cpp#50
https://security.stackexchange.com/questions/139692
复制相似问题