zhangjian 发表于 2013-6-27 17:17:06

还有人记得DigiNotar这个倒霉货吗，不知道的也进来学习下吧

008.gif
   

从前有个倒霉的的荷兰CA，叫DigiNotar。这CA被黑客攻破，导致这家CA办法给一些用户的证书的私钥失效（私钥是在SSL加密环节中非常重要的东西），这就使得以这家CA的名义伪造证书成了可能。黑客可以通过这家公司的名义伪造证书给一些非法网站，客户一看这是加密过的还是大型CA签出来的证书便很容易信任。因为DigiNotar名气很大，并且很多大公司都使用它的证书，微软等操作系统厂商在这事情发生之后开始忙不迭的发布更新补丁来宣布DigiNotar的证书失效。

恋爱ing 发表于 2013-6-27 17:27:52

没玩过证书。

bnb345 发表于 2013-6-27 17:29:46

一大堆不知道在说什么
titter.gif

loveminds 发表于 2013-6-27 17:43:45

http://news.cnblogs.com/n/tag/DigiNotar/
页: [1]
查看完整版本: 还有人记得DigiNotar这个倒霉货吗，不知道的也进来学习下吧