例如,点击https://www.sciencedaily.com/releases/2012/04/120430140033.htm
正常情况下,我使用Chrome强制我访问的所有网站都通过https,所以我点击的链接也是https链接。我可以删除 https 中的“s”,但我讨厌增加摩擦。
打开证书,你会发现问题所在:

该证书由不受(或不再)信任的机构颁发。
这意味着权限可能已被破坏,并且您正在与之交谈的服务器不是您所想的那个。有人可能刚刚创建了原始服务器证书的副本,并使用泄露的 CA 密钥对其进行了签名。
加密只是游戏的一半。您还必须确保您的加密数据发送给您想要的任何人!
或者它可能只是意味着运行服务器的人使用自签名证书仅提供加密,而没有任何方验证。
| 归档时间: |
|
| 查看次数: |
5572 次 |
| 最近记录: |