大家还记得 outlook 被中间人攻击的事么，如果再结合个证书是不是就无敌了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3536 天前的主题，其中的信息可能已经有所发展或是发生改变。

2 条回复 • 2015-03-26 14:59:52 +08:00

hjc4869

2015-03-26 13:40:39 +08:00

是。
不过一般我输密码之前都会check一下证书的信任链，所以无大碍。
包括我自己的博客也是。

另外这种事情再发生并被发现一次，根证书肯定就完蛋了吧。。

zxtasa

2015-03-26 14:59:52 +08:00

@hjc4869 所以可以返回到采用ssh那种首次指纹验证的时代，就是对首次访问的ssl网站提示一个指纹并显示证书链，以后不对的时候进行提示