自签署证书的HPKP
提问于 2017-05-09 04:53:17
第一个黄色盒子里的https://developer.mozilla.org/en-US/docs/Web/HTTP/Public_钥匙_钉扎，
它说谷歌Chrome和Firefox禁用了使用自签名证书的主机(服务器)的引脚验证。连接到的服务器使用我信任的自签名证书，方法是在我的/SSL设置中添加将其签名为可信的自创建权限。是否仍有一种方法可以验证提供给我的证书确实来自服务器，而不是来自使用由其他受信任的权威机构签名的证书的攻击者(例如，受黑客攻击的证书，如DigiNotar schandal中的证书)？
回答 1
Security用户
发布于 2017-05-09 05:31:01
你有两个解决方案：
- 使用HPKP和可信证书
- 保留您的自定义CA并使用Firefox“证书巡逻”：https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/159082
复制
腾讯云开发者
