没有域名控制权能申请证书吗？比如baidu.com

随便起个名字 · 发表于 2024-1-11 09:49:24

当前互联网的安全基石就这样被你破解了？你可真是个大聪明

googlee · 发表于 2024-1-11 10:11:20

如果可以的话那还要证书干什么

googlee · 发表于 2024-1-11 10:12:33

系统和浏览器内置可信任的根证书，自签证书是不被信任的

zzr · 发表于 2024-1-11 10:32:28

7777 发表于 2023-12-11 16:40
买下一家根证书受信任的签发机构是可以的

当然被发现了之后你这家机构可能直接被所有浏览器拉黑不再 ...

不是可能，而是一定。了解下谷歌的证书透明度服务器，成千上万的网站都在监控着一旦自己的域名被虚假签发，很快就能发现了。除非是小网站才不在乎，但是虚假签发小网站也基本没意义。

zzr · 发表于 2024-1-11 10:34:01

御坂发表于 2023-12-11 17:39
可以，比如12306就给所有的域名签了个自己的证书
wosign就“错误”的进行验证，发了不正确的证书，也不被大 ...

好奇12306后来为啥不推广自己的根证书了，而是改用China Financial Certification Authority证书。。。

		自动登录	找回密码
密码			注册