阅读:1033回复:0
Perspectives - 使用网络认证检查安全证书,从而安全地连接到 https 网站
Perspectives 4.6.4 使用网络认证检查安全证书,从而安全地连接到 https 网站
元件载点: https://addons.mozilla.org/zh-CN/firefox/addon/perspectives/?src=userprofile 它改进数码证书的验证机制。使用 HTTPS 通讯协定的网站都会发送一张数码证书 (Digital Certificate) 到浏览器,浏览器检验证书的授权链,只要授权链最终联系到 600 多个浏览器“绝对信任”的终极核 证机关 (Certificate Authority) 其中一个,便认为这张证书也是可信任的,可惜这个机制有可能受到 “中间人攻击”(Man-in-the-Middle Attack),受害人可能到访一个伪冒网站,或者本应加密的通讯被这 个“中间人”解密和窃取。这个附加元件改变验证的机制,不再信任这 600 多个终极核证机关,改为 信任一个分散式的数码证书资料库。 请查看 http://www.perspectives-project.org |
|