Firefox 32 支持 Public Key Pinning 对抗中间人攻击

2014-08-27  摘要：即将发布的Firefox 32将支持防止中间人攻击的Public Key Pinning机制。Public
 Key Pinning允许网站详细说明网站的有效证书是哪一家CA发行的，不再随便接受Firefox证书管理器内的数百家Root
CA之一发行的证书。这一机制可以抵御中间人攻击和恶意CA。如果证书不匹配，Firefox将会显示出错信息，拒绝连接。Firefox
32将会默认启用Pinning，用户如果需要可在配置中将属性
security.cert_pinning.enforcement_level设为0后关闭这项功能。  

图见 http://digi.163.com/14/0827/19/A4M7BEGM00162OUT.html

更安全了

不知道对使用go&agent连接https网站有没有影响？

2L说的对啊--goa的那些伪证书岂不是都要失效？

http://www.solidot.org/story?sid=40907
默认值支持用户自己导入的证书
也可以干脆禁用

Starting with FF 32, it's on by default, so you don't have to do anything. The pinning level is enforced by a pref, security.cert_pinning.enforcement_level

    0. Pinning disabled
    1. Allow User MITM (pinning not enforced if the trust anchor is a user inserted CA, default)
    2. Strict. Pinning is always enforced.
    3. Enforce test mode.

话说一开始没仔细看
顶楼163的来源: cnbeta网站
然后点开cnbeta后发现稿源：solidot
我说怎么感觉和在solidot看到的几乎一样
原来根本就是同一篇
除了多转了blog上的3张图

lonely_8：Starting with FF 32, it's on by default, so you don't have to do anything. The pinning level is enforced by a pref, secu...回到原帖

yes。
马克一下。Public Key Pinning机制：
https://wiki.mozilla.org/SecurityEngineering/Public_Key_Pinning

http://www.ghacks.net/2014/08/28/public-key-pinning-in-firefox-32-to-protect-against-mitm-attacks/