没有域名控制权能申请证书吗？比如baidu.com

wdy876688758 · 发表于 2023-12-11 16:25:27

就是能不能申请到别人的域名证书

gdtv · 发表于 2023-12-11 16:30:31

证书颁发机构的作用之一就是杜绝你这种想法。
如果你收购了一家证书颁发机构，你就可以为所欲为了，但同时这家证书颁发机构也会倒闭。

iks · 发表于 2023-12-11 16:31:35

真是奇妙深刻，，，

zzr · 发表于 2024-1-11 10:34:01

御坂发表于 2023-12-11 17:39
可以，比如12306就给所有的域名签了个自己的证书
wosign就“错误”的进行验证，发了不正确的证书，也不被大 ...

好奇12306后来为啥不推广自己的根证书了，而是改用China Financial Certification Authority证书。。。

zzr · 发表于 2024-1-11 10:32:28

7777 发表于 2023-12-11 16:40
买下一家根证书受信任的签发机构是可以的

当然被发现了之后你这家机构可能直接被所有浏览器拉黑不再 ...

不是可能，而是一定。了解下谷歌的证书透明度服务器，成千上万的网站都在监控着一旦自己的域名被虚假签发，很快就能发现了。除非是小网站才不在乎，但是虚假签发小网站也基本没意义。

googlee · 发表于 2024-1-11 10:12:33

系统和浏览器内置可信任的根证书，自签证书是不被信任的

googlee · 发表于 2024-1-11 10:11:20

如果可以的话那还要证书干什么

随便起个名字 · 发表于 2024-1-11 09:49:24

当前互联网的安全基石就这样被你破解了？你可真是个大聪明

wdy876688758 · 发表于 2024-1-11 09:43:05

Typeboom 发表于 2024-1-11 09:41
CNNIC：当年我也这么干，直到我的根证书被吊销了

你可真是太幽默了

Typeboom · 发表于 2024-1-11 09:41:02

CNNIC：当年我也这么干，直到我的根证书被吊销了

wdy876688758 · 发表于 2024-1-11 09:40:21

你好

amamiya · 发表于 2023-12-13 18:20:55

你可以问问CNNIC

		自动登录	找回密码
密码			注册