有的软件,证书签名都没有写清楚公司名字,如何判断就是某公司的作品,而不是被串改?
安装了 postgresql 数据库
签名是 OPEN SOURCE CONSULTING GROUP INC
1
9hills 2016-09-23 13:43:54 +08:00 1
证书是信任链,你相信 CA 有严格的审核和准入。
如果不信任,就没戏。比如我不信任 CNNIC ,那么 CNNIC 签发的任何证书我都持怀疑态度 |