相关疑难解决方法(0)

随着 NSA 披露的所有偏执狂，我想知道为什么 Debian 软件包安装机制不支持 HTTPS 进行传输，更不用说默认使用 HTTPS 了。

我知道 Debian 软件包使用 GPG 进行某种签名验证，但是，考虑到这在安全方面的重要性，我仍然认为使用 HTTPS 传输而不是 HTTP 会太难。

编辑：我主要想保护自己免受中间人攻击（包括只是流量嗅探），而不是 Debian 镜像管理员。HTTP 存储库将整个系统放在桌面上，供任何窥探 Debian 镜像流量的人使用。