大家还记得 outlook 被中间人攻击的事么，如果再结合个证书是不是就无敌了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 4051 days ago, the information mentioned may be changed or developed.

2 replies • 2015-03-26 14:59:52 +08:00

hjc4869

Mar 26, 2015

是。
不过一般我输密码之前都会check一下证书的信任链，所以无大碍。
包括我自己的博客也是。

另外这种事情再发生并被发现一次，根证书肯定就完蛋了吧。。

zxtasa

Mar 26, 2015

@hjc4869 所以可以返回到采用ssh那种首次指纹验证的时代，就是对首次访问的ssl网站提示一个指纹并显示证书链，以后不对的时候进行提示