百科问答小站 logo
百科问答小站 font logo



红芯浏览器真的自带了假的证书用以监控 HTTPS 内容吗? 第1页

  

user avatar   hasea 网友的相关建议: 
      

这不是啥高深的技术,这个东西都是可以自己生成的。随便找台电脑,装上openssl,敲几个命令就行了。

生成CA私钥

       openssl genrsa -out ca.key 2048      

生成对应的公钥,安装到目标系统上就可以了。

       openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt     


红星浏览器的关键技术在于,人家有能力卖两个多亿,这个技术就不是每个人都能掌握了。


user avatar   Ivony 网友的相关建议: 
      

其实我一直觉得根证书颁发机构就是整个证书验证体系中故意留的后门,专门干这个用的。


不过对于企事业单位,国家机构,其实可以直接通过域控什么的强制给所有电脑安装指定的根证书颁发机构以监控网络,犯不着在浏览器层面处理。


再说了,浏览器用得着做中间人攻击么?HTTPS对于浏览器是透明的。




  

相关话题

  2016 年有哪些快速衰落的公司?有哪些快速崛起的公司? 
  小孩沉迷游戏问题是我国特色还是全球问题?大家都是如何解决的?有哪些借鉴? 
  如何看待 Soul 运营合伙人在竞争对手平台故意散布违规信息,并进行恶意举报后被批捕?反映了哪些问题? 
  既然元宇宙还很遥远,为什么大厂们现在就开始押宝元宇宙? 
  腾讯有哪些行为让你觉得恶心? 
  如何看待马云组建罗汉堂发布的十问?有哪些值得关注的领域信息?可能对人类的未来、行业趋势产生哪些影响? 
  在北上广深一线城市年薪二十、三十、四十万的信息安全人员的生活状态和从业历程是怎样的? ? 
  如何看待全球第一位「数字航天员小诤」?数字技术跨界应用是否正在加快? 
  VS2015重构封装字段时出现错误,请问有哪些可能的原因呢? 
  发改委等部门发文,引导外卖等互联网平台企业进一步下调餐饮业商户服务费标准,将起到哪些作用? 

前一个讨论
为什么微软不把 Windows 下的 API 做得更「安全」些?
下一个讨论
如果黎曼猜想被证否了,将会产生什么后果?





© 2024-05-21 - tinynew.org. All Rights Reserved.
© 2024-05-21 - tinynew.org. 保留所有权利