百科问答小站 logo
百科问答小站 font logo



红芯浏览器真的自带了假的证书用以监控 HTTPS 内容吗? 第1页

  

user avatar   hasea 网友的相关建议: 
      

这不是啥高深的技术,这个东西都是可以自己生成的。随便找台电脑,装上openssl,敲几个命令就行了。

生成CA私钥

       openssl genrsa -out ca.key 2048      

生成对应的公钥,安装到目标系统上就可以了。

       openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt     


红星浏览器的关键技术在于,人家有能力卖两个多亿,这个技术就不是每个人都能掌握了。


user avatar   Ivony 网友的相关建议: 
      

其实我一直觉得根证书颁发机构就是整个证书验证体系中故意留的后门,专门干这个用的。


不过对于企事业单位,国家机构,其实可以直接通过域控什么的强制给所有电脑安装指定的根证书颁发机构以监控网络,犯不着在浏览器层面处理。


再说了,浏览器用得着做中间人攻击么?HTTPS对于浏览器是透明的。




  

相关话题

  关于富人的耻辱,马云反怼刘强东:大公司搞好一个村没意义,公益不是搞攀比。你怎么看? 
  市售的『USB 键盘记录器』可以记录和窃取账号密码,是什么原理? 
  如何评价博客园关于 C++ 的这篇热门文章? 
  如果两个相似的软件产品都不好上手,那你们更喜欢产品免费有偿售后,还是产品收钱无偿售后? 
  为什么当今社会会存在那么多的仇狗人士,到底是什么因素造成了这种现象? 
  基于chromium的浏览器和chrome有什么差距? 
  如果世界上有两个相同的媒体访问控制(MAC)地址会发生什么事? 
  如何评价小说《濑户内海》? 
  如何看待黄章说「刚开始的 5G 手机又笨又重而且更耗电,后年 5G 手机对消费者来说才算基本成熟」? 
  为什么新浪微博有那么多素质极低的人? 

前一个讨论
为什么微软不把 Windows 下的 API 做得更「安全」些?
下一个讨论
如果黎曼猜想被证否了,将会产生什么后果?





© 2025-03-10 - tinynew.org. All Rights Reserved.
© 2025-03-10 - tinynew.org. 保留所有权利