个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
24
4
这只是关于自签名证书和 CA 证书之间争论的一般性问题......
我了解 CA 证书的好处，因为它可以避免在大多数浏览器中生成警告，但是 CA 证书对实际安全性有何好处？我经常听到最大的威胁是中间人攻击，虽然我使用自签名证书了解这种威胁，但我不明白 CA 证书如何防止这种情况。我知道 CA 执行他们自己的安全算法不能在自签名证书上使用相同的算法吗？
我想我只是对围绕 CA 证书需求的大企业感到有点恼火，但除了他们执行的这些假定的额外安全检查之外，似乎找不到任何关于它们的不同之处。从安全的角度来看，有什么是 CA 可以提供而自签名证书不能提供的吗？
最佳答案
欺骗。如果对方伪造了自签名证书，您将无法检查。为了检查您是否收到了有效证书而不是伪造证书，您需要第三方检查，这不容易被欺骗。这是通过在客户端软件中携带根 CA 证书(和一些中间证书)列表(Windows 为您提供此类证书，主要浏览器也这样做)并使用这些 CA 证书验证您从服务器收到的证书来完成的.使用自签名证书无法进行此类验证。
当然，您可以在客户端应用程序中携带自签名证书(一些开发人员就是这样做的，尤其是对于内部应用程序)，但这不适用于浏览器。
关于security - CA 签名的 SSL 证书在安全方面的优势，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9353340/
24
4
0
我对构面有疑问，并根据构面进行了一些过滤。 我知道这是一个重复的问题，但我找不到答案。 我想知道如何在 flex 搜索中实现相同的功能。 假设我有一个有关汽车和某些方面的索引-例如模型和 颜色。 颜色
我正在尝试找到一种解决方案来为某些方面创建子方面列表。 我有一些产品的衣服尺码，它们存储在 solr 中 "Size_both":"W30L30","尺寸宽度":"W30","Size_length"
我正在尝试找到一种解决方案来为某些方面创建子方面列表。 我有一些产品的衣服尺码，它们存储在 solr 中 "Size_both":"W30L30","尺寸宽度":"W30","Size_length"
我对方面有疑问。他们不开火。我有小方面: @Aspect @Component public class SynchronizingAspect { @Pointcut("execution(
这是在 ruby 中启用散列自动生成的巧妙技巧(取自 facets): # File lib/core/facets/hash/autonew.rb, line 19 def self.a
这个问题在这里已经有了答案: 8年前关闭。 Possible Duplicate: Creating a facet_wrap plot with ggplot2 with different ann
XMLHttpRequest 能否从 http://mydomain.example/ 向 http://mydomain.example:81/ 发送请求？ 最佳答案 要使两个文档被视为具有相同的来
我对 Elasticsearch 中的方面有一点问题。 我有一个表格视频，一个表格 channel ，一个 channel 有很多视频。 我只想在 X 个最新视频上显示每个 channel 的 %vi
假设我正在为 4 个人绘制数据图表:Alice、Bob、Chuck 和 Dana。我正在使用 ggplot2 制作一个多面图，每个人一个方面。我的磁盘上还有 4 张图像:Alice.png、Bob.p
我已经下载了收件箱，并且正在使用Pig和Hadoop处理电子邮件。我已经使用Pig和Wonderdog在ElasticSearch中为这些电子邮件编制了索引。 现在，我为收件箱中的每个电子邮件地址创建
我有一个模块如下: define([...], function(...){ function anothermethod() {...} function request() {....}
(defprotocol IAnimal "IAnimal" (report [o] (println (type o) " reporting.\n") (inner-repor
我有一个 Bean 需要向 InfluxDB 报告。数据库在表 INFLUX_DB_SERVER 中注册了 InfluxDB。如果你看一下代码，你会发现方法reportMemory做了很多工作，它构造
我的问题与分面有关。在下面的示例代码中，我查看了一些分面散点图，然后尝试在每个分面的基础上叠加信息(在本例中为平均线)。 tl;dr 版本是我的尝试失败了。要么我添加的平均线计算所有数据(不尊重方面变
假设我正在为 4 个人绘制数据图表:Alice、Bob、Chuck 和 Dana。我正在使用 ggplot2 制作一个多面图，每个人一个方面。我的磁盘上还有 4 张图像:Alice.png、Bob.p
尝试用两个方面包装服务类来获取此调用链: javanica..HystrixCommandAspect -> MyCustomAroundAspect -> MyService 遇到两个问题: Hys
我是 AspectJ 的初学者。我用它在我的网络驱动程序中截取屏幕截图。以下是我的包结构。 我想知道如何在 Browser 类中运行我的程序，以便它使用 Screenshots 类中定义的 Aspec
我在使用 spring aop 时遇到问题 (编辑:如果我的方法不是静态的，则代码可以正常工作) 我的包中有这个结构: aaa.bbb.ccc.Clase1.java aaa.bbb.ddd.Clas
我有一个通用存储库类，其中包含各种标记有 PostSharp 方面 (SecuredOperation) 的方法... public class Repository : IRepository, I
我有一个运行多线程的 Hibernate 事务方法“doImportImpl”。而某些记录需要依次导入，所以代码结构大致是这样的: public RecordResult doImportImpl(S
我是一名优秀的程序员,十分优秀！